PT-2026-40072

CVE-2026-43513

·

Publicado

2026-05-11

·

Atualizado

2026-10-01

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:C/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Apache Tomcat versões 11.0.0-M1 até 11.0.21 Apache Tomcat versões 10.1.0-M1 até 10.1.54 Apache Tomcat versões 9.0.0.M1 até 9.0.117 Apache Tomcat versões 8.5.0 até 8.5.100 Apache Tomcat versões 7.0.0 até 7.0.109
Descrição Manipulação inadequada de sensibilidade a maiúsculas e minúsculas no componente LockOutRealm.
Recomendações Atualizar as versões 11.0.0-M1 até 11.0.21 para 11.0.22. Atualizar as versões 10.1.0-M1 até 10.1.54 para 10.1.55. Atualizar as versões 9.0.0.M1 até 9.0.117 para 9.0.118.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-5MP6-JRQ3-R938
ALSA-2026:68651
ALSA-2026:68660
ALSA-2026:68677
ALSA-2026:69259
BIT-TOMCAT-2026-43513
CLEANSTART-2026-MU35489
CLEANSTART-2026-NW12954
CLSA-2026-1779465287
CLSA-2026-1779957268
CLSA-2026-1780649787
CLSA-2026-1780650326
CLSA-2026-1782900813
OESA-2026-2296
OPENSUSE-SU-2026:10925-1
OPENSUSE-SU-2026:10926-1
OPENSUSE-SU-2026:10927-1
OPENSUSE-SU-2026:21117-1
OPENSUSE-SU-2026:21121-1
OPENSUSE-SU-2026:21122-1
RHSA-2026:39188
RHSA-2026:43401
RHSA-2026:44426
RHSA-2026:44427
SUSE-SU-2026:22195-1
SUSE-SU-2026:22196-1
SUSE-SU-2026:22197-1
SUSE-SU-2026:2299-1
SUSE-SU-2026:2374-1
SUSE-SU-2026:2377-1
SUSE-SU-2026:2675-1
USN-8383-1
USN-8417-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾