PT-2026-31702 · Apache · Apache Tomcat

Zhengg · Publicado 2026-03-23 · Atualizado 2026-04-24 · CVE-2026-32990

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions Apache Tomcat versões 11.0.15 até 11.0.19 Apache Tomcat versões 10.1.50 até 10.1.52 Apache Tomcat versões 9.0.113 até 9.0.115

Description Ocorre uma Validação Imprópria de Entrada devido a uma correção incompleta de um problema de segurança anterior.

Recommendations Atualizar as versões 11.0.15 até 11.0.19 para 11.0.20. Atualizar as versões 10.1.50 até 10.1.52 para 10.1.53. Atualizar as versões 9.0.113 até 9.0.115 para 9.0.116.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BIT-TOMCAT-2026-32990

CVE-2026-32990

GHSA-8MC5-53M5-3QJ2

MGASA-2026-0095

OESA-2026-1970

OPENSUSE-SU-2026:10547-1

OPENSUSE-SU-2026:10548-1

OPENSUSE-SU-2026:10549-1

OPENSUSE-SU-2026:20595-1

OPENSUSE-SU-2026:20611-1

OPENSUSE-SU-2026:20612-1

SUSE-SU-2026:1558-1

SUSE-SU-2026:1572-1

SUSE-SU-2026:1603-1

SUSE-SU-2026:1604-1

Produtos afetados

Apache Tomcat

Referências · 80

• https://github.com/apache/tomcat · Nota
• https://github.com/apache/tomcat/commit/021d1f833e38b683a44688f7b28f1f27e8e37c36 · Nota
• https://github.com/apache/tomcat/commit/4d0615a5c718c260d6d4e0b944a050f09a490c02 · Nota
• https://github.com/apache/tomcat/commit/95f7778248cac46d03e6af04de9c72a598be3a53 · Nota
• https://advisories.mageia.org/MGASA-2026-0095.html · Nota de Segurança
• https://osv.dev/vulnerability/SUSE-SU-2026:1572-1 · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2026/04/09/28 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20261558-1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-34500 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-25854 · Nota
• https://bugzilla.suse.com/1261855 · Nota
• https://openwall.com/lists/oss-security/2026/04/09/22 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-34487 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-29146 · Nota de Segurança
• https://osv.dev/vulnerability/SUSE-SU-2026:1603-1 · Aviso do Fabricante