Date version

Apache Tomcat

Des vulnérabilités ont été découvertes dans Apache Tomcat. L’exploitation de ces failles pourrait permettre à un attaquant distant de provoquer une atteinte à la confidentialité des données.
 

  • Refer
    tunCERT/Vuln.2026-096
    Version
    1.0
    Date de publication
Impact
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Apache Tomcat 11.0.0-M1 à11.0.14

Apache Tomcat 10.1.0-M1 à 10.1.49

Apache Tomcat 9.0.0.M1 à 9.0.112

Apache Tomcat Native 2.0.0 to 2.0.11

Apache Tomcat Native 1.3.0 to 1.3.4

Identificants du problème
    • CVE-2025-66614 CVE-2026-24733 CVE-2026-24734
Solution vulnérabilités
Source d'information
Bulletin de sécurité Apache
https://lists.apache.org/thread/vw6lxtlh2qbqwpb61wd3sv1flm2nttw7
Bulletin de sécurité Apache
https://lists.apache.org/thread/6xk3t65qpn1myp618krtfotbjn1qt90f
Bulletin de sécurité Apache
https://lists.apache.org/thread/292dlmx3fz1888v6v16221kpozq56gml