PT-2026-97309 · Apache · Tomcat Native
CVE-2026-86243
·
Publicado
2026-09-23
·
Atualizado
2026-09-30
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Apache Tomcat Native versões 1.3.0 through 1.3.8
Apache Tomcat Native versões 2.0.0 through 2.0.15
Description
Ocorre um buffer over-read durante o handshake TLS, o que permite que um usuário mal-intencionado cause uma Negação de Serviço (DoS) ao provocar a falha da JVM. Um buffer over-read é uma condição em que um programa lê dados além do final do buffer pretendido, acessando potencialmente memória não autorizada.
Recommendations
Atualize para a versão 1.3.9 para as versões 1.3.0 through 1.3.8.
Atualize para a versão 2.0.16 para as versões 2.0.0 through 2.0.15.
Correção
DoS
Buffer Over-read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tomcat Native