PT-2026-40070 · Apache+2 · Apache Tomcat+2

Lokerxx · Publicado 2026-05-12 · Atualizado 2026-06-11 · CVE-2026-42498

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Apache Tomcat versões 11.0.0-M1 até 11.0.21 Apache Tomcat versões 10.1.0-M1 até 10.1.54 Apache Tomcat versões 9.0.2 até 9.0.117 Apache Tomcat versões 8.5.24 até 8.5.100 Apache Tomcat versões 7.0.83 até 7.0.109

Description Existe um problema onde o Cabeçalho de Autenticação HTTP é exposto a hosts inesperados durante a autenticação WebSocket.

Recommendations Atualizar as versões 11.0.0-M1 até 11.0.21 para 11.0.22. Atualizar as versões 10.1.0-M1 até 10.1.54 para 10.1.55. Atualizar as versões 9.0.2 até 9.0.117 para 9.0.118.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2026-08082

BIT-TOMCAT-2026-42498

CVE-2026-42498

GHSA-FV25-8XCX-GQJC

OESA-2026-2296

OPENSUSE-SU-2026:10925-1

OPENSUSE-SU-2026:10926-1

OPENSUSE-SU-2026:10927-1

RHSA-2026:13745

RHSA-2026:16528

SUSE-SU-2026:2374-1

SUSE-SU-2026:2377-1

USN-8417-1

Produtos afetados

Apache Tomcat

Red Os

Ubuntu

Referências · 62

• https://github.com/apache/tomcat/commit/b7b173694d588ddcfa432f079baf763cbbbaa5c4 · Nota
• https://github.com/apache/tomcat/commit/169d725788ea6aec217ecac70fe4161c837ba423 · Nota
• https://github.com/apache/tomcat/commit/6cbe274592ef2d11607b5b188e1df649de52f8d5 · Nota
• https://github.com/apache/tomcat · Nota
• https://tomcat.apache.org/security-11.html · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-tomcat11-cve-2026-42498-8.0 · Nota
• https://bugzilla.suse.com/1265168 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-tomcat-cve-2026-42498-7.3 · Nota
• https://cve.org/CVERecord?id=CVE-2026-42498 · Nota de Segurança
• https://suse.com/support/update/announcement/2026/suse-su-20262374-1 · Nota
• https://bugzilla.suse.com/1265165 · Nota
• https://bugzilla.suse.com/1265162 · Nota
• https://lists.apache.org/thread/n61zwf75jrv09rz90j4jssncm244bwdb · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-43513 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-tomcat11-cve-2026-42498-7.3 · Nota