PT-2026-141781
CVE-2026-86336
·
Publicado
2026-11-10
·
Atualizado
2026-11-10
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Apache TomEE versões anteriores a 10.3.0
Apache TomEE versões anteriores a 11.0.0-M2
Descrição
Ao ser executado no JDK 21 ou posterior, o software ignora as verificações de autorização de métodos EJB. Isso permite que os chamadores invoquem métodos EJB sem que as restrições de acesso configuradas sejam aplicadas.
Recomendações
Atualize para a versão 10.3.0.
Atualize para a versão 11.0.0-M2.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾