CVE-2026-59083

Nome do Software Vulnerável e Versões Afetadas Apache Tomcat versões 11.0.0-M1 through 11.0.23 Apache Tomcat versões 10.1.0-M1 through 10.1.56 Apache Tomcat versões 9.0.0.M1 through 9.0.119 Apache Tomcat versões 8.5.0 through 8.5.100

Description O manuseio inadequado da codificação de URL (Codificação Hexadecimal) no rewrite valve permite a ignorar restrições de segurança em algumas configurações. Atividades ofensivas no mundo real visando este problema foram identificadas.

Recommendations Atualizar as versões 11.0.0-M1 through 11.0.23 para 11.0.24. Atualizar as versões 10.1.0-M1 through 10.1.56 para 10.1.57. Atualizar as versões 9.0.0.M1 through 9.0.119 para 9.0.120. No momento, não há informações sobre uma versão mais recente que contenha a correção para as versões 8.5.0 through 8.5.100.