PT-2026-40069 · Apache+4 · Apache Tomcat+4

Dawit Jeong · Publicado 2026-05-12 · Atualizado 2026-06-18 · CVE-2026-41293

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Apache Tomcat versões 11.0.0-M1 até 11.0.21 Apache Tomcat versões 10.1.0-M1 até 10.1.54 Apache Tomcat versões 9.0.0.M1 até 9.0.117 Apache Tomcat versões 10.0.0-M1 até 10.0.27

Descrição Ocorre uma Validação de Entrada Imprópria no Apache Tomcat, o que pode levar a problemas de segurança quando o software não valida adequadamente os dados de entrada.

Recomendações Atualize para a versão [FIXED VERSION].

Correção

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2026-08085

BIT-TOMCAT-2026-41293

CVE-2026-41293

GHSA-R29C-68GH-XP6X

OESA-2026-2296

OPENSUSE-SU-2026:10925-1

OPENSUSE-SU-2026:10926-1

OPENSUSE-SU-2026:10927-1

SUSE-SU-2026:2374-1

SUSE-SU-2026:2377-1

USN-8417-1

USN-8450-1

Produtos afetados

Apache Tomcat

Confluence

Linuxmint

Red Os

Ubuntu

Referências · 75

• https://github.com/apache/tomcat/commit/19f17a257797e8d139b33ff9c88d362a273be148 · Nota
• https://github.com/apache/tomcat/commit/f72a6174ab1f0f5a053435f80448b4f6837fe6d7 · Nota
• https://github.com/apache/tomcat/commit/1c70480466572c9192ed412ebefcd43fc63137fd · Nota
• https://github.com/apache/tomcat/commit/e5cef9618c3f4fd31bd6fb1e83f0f18022280dac · Nota
• https://github.com/apache/tomcat/commit/2a2476460e823789f530a22207873ea8cd6eff3b · Nota
• https://github.com/apache/tomcat/commit/3915fd27e6810b14ccd21e3d900bd8faef44d3df · Nota
• https://github.com/apache/tomcat/commit/cf9452443bcbf3b1a4b435ef7d624364f1b65ca3 · Nota
• https://github.com/apache/tomcat · Nota
• https://github.com/apache/tomcat/commit/57c2b3bfd62792631e1df24cf4237b990a0b36fa · Nota
• https://github.com/apache/tomcat/commit/c2925554c677da57390f940d856871e18daaacab · Nota
• https://suse.com/security/cve/CVE-2026-41284 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:2374-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-43514 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2026:10925-1 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8450-1 · Aviso do Fabricante