PT-2026-97309 · Apache · Tomcat Native

CVE-2026-86243

·

Publicado

2026-09-23

·

Atualizado

2026-09-30

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Apache Tomcat Native versões 1.3.0 through 1.3.8 Apache Tomcat Native versões 2.0.0 through 2.0.15
Description Ocorre um buffer over-read durante o handshake TLS, o que permite que um usuário mal-intencionado cause uma Negação de Serviço (DoS) ao provocar a falha da JVM. Um buffer over-read é uma condição em que um programa lê dados além do final do buffer pretendido, acessando potencialmente memória não autorizada.
Recommendations Atualize para a versão 1.3.9 para as versões 1.3.0 through 1.3.8. Atualize para a versão 2.0.16 para as versões 2.0.0 through 2.0.15.

Correção

DoS

Buffer Over-read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-86243
OPENSUSE-SU-2026:11898-1
OPENSUSE-SU-2026:11899-1
OPENSUSE-SU-2026:21984-1

Produtos afetados

Tomcat Native