PT-2026-53741
CVE-2026-53404
·
Publicado
2026-06-22
·
Atualizado
2026-09-17
Descrição por
CVSS 3.1
9.1
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
Apache Tomcat versões 11.0.0-M1 até 11.0.22
Apache Tomcat versões 10.1.0-M1 até 10.1.55
Apache Tomcat versões 9.0.0.M1 até 9.0.118
Apache Tomcat versões 8.5.0 até 8.5.100
Description
Uma implementação incorreta de fluxo de controle no rewrite valve faz com que condições subsequentes que não sejam OR sejam ignoradas se a primeira condição em uma cadeia OR for correspondida.
Recommendations
Atualizar para a versão 11.0.23
Atualizar para a versão 10.1.56
Atualizar para a versão 9.0.119
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾