CVE-2026-34486
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 98.5%
- CWE
- CWE-311
- KEV Durumu
- Evet
Yayım tarihi: 9 Nisan 2026 · CISA KEV son iyileştirme tarihi: 7 Ağustos 2026
Etkilenen: apache tomcat
Hassas verilerin şifrelenmemesi zafiyeti, CVE-2026-29146 için yapılan düzeltmenin EncryptInterceptor bypass olmasına izin verdiği için Apache Tomcat'te meydana gelir. Bu sorun Apache Tomcat: 11.0.20, 10.1.53, 9.0.116 sürümlerini etkiler. Kullanıcıların bu sorunu düzeltmek için 11.0.21, 10.1.54 veya 9.0.117 sürümlerine yükseltmeleri önerilir.
Orijinal açıklama (İngilizce)
Missing Encryption of Sensitive Data vulnerability in Apache Tomcat due to the fix for CVE-2026-29146 allowing the bypass of the EncryptInterceptor. This issue affects Apache Tomcat: 11.0.20, 10.1.53, 9.0.116. Users are recommended to upgrade to version 11.0.21, 10.1.54 or 9.0.117, which fix the issue.
Referanslar
- https://lists.apache.org/thread/9510k5p5zdvt9pkkgtyp85mvwxo2qrly
- https://www.vicarius.io/vsociety/posts/cve-2026-34486-detection-script-rce-on-apache-tomcat
- https://www.vicarius.io/vsociety/posts/cve-2026-34486-mitigation-script-rce-on-apache-tomcat
- https://access.redhat.com/errata/RHSA-2026:36787
- https://access.redhat.com/errata/RHSA-2026:36788
- https://access.redhat.com/errata/RHSA-2026:36789
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.