Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Avi Lumelsky

Pesquisador deOligo Security
#31855de 60,403
9.1CVSS total
Vulnerabilidades · 1
PT-2026-31700
2026-03-23
9.1
CVE-2026-29146
Apache
Apache Tomcat
Uma falha de Padding Oracle existe no `EncryptInterceptor` ao utilizar sua configuração padrão. Este problema decorre do uso de Cipher Block Chaining (CBC) e deficiências no mecanismo de geração de relatórios de erros. Um invasor remoto pode explorar essas fraquezas no preenchimento da criptografia para descriptografar informações sensíveis e obter acesso não autorizado a dados confidenciais.