PT-2026-40074

CVE-2026-43515

·

Publicado

2026-05-11

·

Atualizado

2026-10-01

Descrição por

CVSS 2.0
9.4
Crítica
MétricasAV:N/AC:L/Au:N/C:C/I:C/A:N
Nome do Software Vulnerável e Versões Afetadas Apache Tomcat versões 11.0.0-M1 até 11.0.21 Apache Tomcat versões 10.1.0-M1 até 10.1.54 Apache Tomcat versões 9.0.0.M1 até 9.0.117 Apache Tomcat versões 8.5.0 até 8.5.100 Apache Tomcat versões 7.0.0 até 7.0.109
Descrição Ocorre uma Autorização Imprópria quando múltiplas restrições de método definem um método HTTP para a mesma extensão.
Recomendações Atualizar as versões 11.0.0-M1 até 11.0.21 para 11.0.22. Atualizar as versões 10.1.0-M1 até 10.1.54 para 10.1.55. Atualizar as versões 9.0.0.M1 até 9.0.117 para 9.0.118.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
GHSA-5M62-PW8W-7W9F
ALSA-2026:68651
ALSA-2026:68660
ALSA-2026:68677
ALSA-2026:69259
BIT-TOMCAT-2026-43515
CLEANSTART-2026-NW12954
CLEANSTART-2026-SE01248
CLSA-2026-1779465287
CLSA-2026-1779957268
CLSA-2026-1780649787
CLSA-2026-1780650326
CLSA-2026-1782900813
OESA-2026-2296
OPENSUSE-SU-2026:10925-1
OPENSUSE-SU-2026:10926-1
OPENSUSE-SU-2026:10927-1
OPENSUSE-SU-2026:21117-1
OPENSUSE-SU-2026:21121-1
OPENSUSE-SU-2026:21122-1
RHSA-2026:13745
RHSA-2026:16528
RHSA-2026:39188
RHSA-2026:43401
SUSE-SU-2026:22195-1
SUSE-SU-2026:22196-1
SUSE-SU-2026:22197-1
SUSE-SU-2026:2299-1
SUSE-SU-2026:2374-1
SUSE-SU-2026:2377-1
SUSE-SU-2026:2675-1
USN-8383-1
USN-8417-1
USN-8450-1
USN-8551-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾