Veille CVE

‹ Retour à la liste

CVE-2026-78437

7.3 Élevée

Publiée le 23/09/2026 à 14:17 · Modifiée le 23/09/2026 à 21:19 · En attente d'analyse NVD · Source : security@apache.org

Description

Incomplete cleanup vulnerability in Apache Tomcat allows a malformed request to potentially (depends on timing) cause one request from another user to fail. This issue affects Apache Tomcat: from 11.0.19 through 11.0.25, from 10.1.53 through 10.1.59, from 9.0.116 through 9.0.121. Users are recommended to upgrade to version 11.0.26, 10.1.60 or 9.0.122, which fix the issue.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.3 Élevée 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Faiblesses (CWE)

Références

Ailleurs