PT-2026-31698

CVE-2026-29129

·

Publicado

2026-03-23

·

Atualizado

2026-09-10

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:C/I:N/A:N
Name of the Vulnerable Software and Affected Versions Apache Tomcat versões 11.0.16 através de 11.0.18 Apache Tomcat versões 10.1.51 através de 10.1.52 Apache Tomcat versões 9.0.114 através de 9.0.115
Description Existe uma falha no Apache Tomcat onde a ordem de preferência de cifra configurada não é preservada. Recomenda-se atualizar para a versão 11.0.20, 10.1.53 ou 9.0.116 para resolver este problema.
Recommendations Atualize para a versão 11.0.20 do Apache Tomcat Atualize para a versão 10.1.53 do Apache Tomcat Atualize para a versão 9.0.116 do Apache Tomcat
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-69CC-CV78-QC8G
ALSA-2026:36790
BIT-TOMCAT-2026-29129
MGASA-2026-0095
OESA-2026-1970
OPENSUSE-SU-2026:10547-1
OPENSUSE-SU-2026:10548-1
OPENSUSE-SU-2026:10549-1
OPENSUSE-SU-2026:20595-1
OPENSUSE-SU-2026:20611-1
OPENSUSE-SU-2026:20612-1
SUSE-SU-2026:1558-1
SUSE-SU-2026:1572-1
SUSE-SU-2026:1603-1
SUSE-SU-2026:1604-1
SUSE-SU-2026:21366-1
SUSE-SU-2026:21378-1
SUSE-SU-2026:21379-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾