PT-2026-31711

CVE-2026-34483

·

Publicado

2026-04-02

·

Atualizado

2026-09-18

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:C/I:N/A:N
Name of the Vulnerable Software and Affected Versions Apache Tomcat versões 11.0.0-M1 até 11.0.20, 10.1.0-M1 até 10.1.53, e 9.0.40 até 9.0.116
Description Uma falha existe dentro do componente JsonAccessLogValve do Apache Tomcat relacionada ao tratamento inadequado de codificação ou escape de saída.
Recommendations Atualize para a versão 11.0.21 Atualize para a versão 10.1.54 Atualize para a versão 9.0.117
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-RV64-5GF8-9QQ8
ALSA-2026:25341
ALSA-2026:26323
ALSA-2026:36790
ALSA-2026:68677
BIT-TOMCAT-2026-34483
CLEANSTART-2026-IS05941
CLEANSTART-2026-NG48296
CLSA-2026-1785497476
CLSA-2026-1786121727
MGASA-2026-0095
OESA-2026-1970
OPENSUSE-SU-2026:10547-1
OPENSUSE-SU-2026:10548-1
OPENSUSE-SU-2026:10549-1
OPENSUSE-SU-2026:20595-1
OPENSUSE-SU-2026:20611-1
OPENSUSE-SU-2026:20612-1
RHSA-2026:20405
SUSE-SU-2026:1558-1
SUSE-SU-2026:1572-1
SUSE-SU-2026:1603-1
SUSE-SU-2026:1604-1
SUSE-SU-2026:21366-1
SUSE-SU-2026:21378-1
SUSE-SU-2026:21379-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾