PT-2026-81878 · Apache · Apache Tomcat

Parag Ambildhuke

·

CVE-2026-65637

·

Publicado

2026-08-25

·

Atualizado

2026-09-11

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Apache Tomcat versões 11.0.20 through 11.0.24 Apache Tomcat versões 10.1.53 through 10.1.57 Apache Tomcat versões 9.0.115 through 9.0.120
Description Ocorre uma validação de entrada inadequada devido a uma correção incompleta de um problema anterior.
Recommendations Atualizar para a versão 11.0.25. Atualizar para a versão 10.1.58. Atualizar para a versão 9.0.121.

Exploit

Correção

DoS

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BIT-TOMCAT-2026-65637
CVE-2026-65637
OPENSUSE-SU-2026:11759-1
OPENSUSE-SU-2026:11760-1
OPENSUSE-SU-2026:11761-1
OPENSUSE-SU-2026:21810-1
OPENSUSE-SU-2026:21811-1
OPENSUSE-SU-2026:21823-1

Produtos afetados

Apache Tomcat