apache tomcat
-
CVE-2026-86350 в Debian: HTTP Request/Response smuggling, затронутые версии Tomcat и статус исправлений
Краткое описание Уязвимость CVE-2026-86350 затрагивает Apache Tomcat в Debian из-за регрессии в исправлении CVE-2026-41293. Ошибка приводит к некорректной интерпретации HTTP/2-запросов и смешению заголовков запроса. В Debian затронуты пакеты tomcat9, tomcat10 и tomcat11 в конкретных версиях... -
CVE-2026-76183 в Debian: обход WebSocket-ограничений, затронутые пакеты и статус исправлений
Краткое описание В Apache Tomcat обнаружена уязвимость обхода аутентификации через альтернативное имя, позволяющая обойти security constraints для любого WebSocket-эндпоинта. В Debian затронуты пакеты tomcat9, tomcat10 и tomcat11 в конкретных версиях дистрибутива. Для части релизов фиксация уже... -
CVE-2026-65182 в Debian: обход ограничений безопасности Tomcat и статус обновлений
Краткое описание Apache Tomcat содержит критическую уязвимость, позволяющую обходить настроенные ограничения безопасности из-за некорректного разрешения конфликтов в правилах доступа. В Debian пакет tomcat9 уже обновлён, однако для tomcat10 и tomcat11 исправления пока не выпущены. Материал... -
CVE-2026-68525 в Debian: обход ограничений доступа в Apache Tomcat и статус исправлений
Краткое описание В Apache Tomcat обнаружена уязвимость авторизации, позволяющая нарушителю обходить ограничения безопасности, запрещающие доступ к ресурсу через метод GET. В дистрибутиве Debian пакеты tomcat10 и tomcat11 в активных релизах пока не обновлены, тогда как tomcat9 уже исправлен... -
CVE-2026-65637 в Debian: критическая уязвимость Tomcat, статус исправлений и проверка версий
Краткое описание Apache Tomcat в дистрибутивах Debian содержит критическую уязвимость CVE-2026-65637, связанную с неполным исправлением предыдущей проблемы. В статье разобраны затронутые пакеты, статус обновлений в разных релизах Debian и команды для проверки установленной версии. Основные... -
CVE-2026-65905 в Debian: обход DIGEST-аутентификации в Apache Tomcat
Краткое описание В Apache Tomcat обнаружен дефект в DIGEST-аутентификаторе, позволяющий обходить проверку подлинности через повторное использование перехваченного запроса. Ошибка затрагивает широкий диапазон версий, включая пакеты tomcat10 и tomcat11 в Debian, для которых на момент публикации...