BDU:2026-05544

Опубликовано: 09 апр. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Критический

Описание

Уязвимость сервера приложений Apache Tomcat связана с недостатками шифрования конфиденциальных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Вендор

Apache Software Foundation

Axiom JDK

Наименование ПО

Tomcat

Libercat Certified

Libercat EE Certified

Версия ПО

11.0.20 (Tomcat)

10.1.53 (Tomcat)

9.0.116 (Tomcat)

до 10.1.57-1 (Libercat Certified)

до 8.0.16-39 (Libercat EE Certified)

до 9.0.120-1 (Libercat Certified)

до 9.1.3-23 (Libercat EE Certified)

Тип ПО

Сетевое программное средство

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Axiom JDK Libercat Certified до 10.1.57-1

Axiom JDK Libercat EE Certified до 8.0.16-39

Axiom JDK Libercat Certified до 9.0.120-1

Axiom JDK Libercat EE Certified до 9.1.3-23

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://lists.apache.org/thread/9510k5p5zdvt9pkkgtyp85mvwxo2qrly

https://tomcat.apache.org/security-11.html

https://tomcat.apache.org/security-10.html

https://tomcat.apache.org/security-9.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-34486
CVE

EPSS

Процентиль: 100%

0.98503

Критический

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2026-34486

CVSS3: 7.5

ubuntu

7 месяцев назад

Missing Encryption of Sensitive Data vulnerability in Apache Tomcat due to the fix for CVE-2026-29146 allowing the bypass of the EncryptInterceptor. This issue affects Apache Tomcat: 11.0.20, 10.1.53, 9.0.116. Users are recommended to upgrade to version 11.0.21, 10.1.54 or 9.0.117, which fix the issue.

CVE-2026-34486

CVSS3: 7.5

redhat

7 месяцев назад

CVE-2026-34486

CVSS3: 7.5

nvd

7 месяцев назад

CVE-2026-34486

CVSS3: 7.5

debian

7 месяцев назад

Missing Encryption of Sensitive Data vulnerability in Apache Tomcat du ...

ALT-PU-2026-7644

CVSS3: 9.8

altlinux

6 месяцев назад

ALT-PU-2026-7644: package `tomcat10` update to version 10.1.55-alt0_jvm17.p11.1

EPSS

Процентиль: 100%

0.98503

Критический

7.5 High

CVSS3

7.8 High

CVSS2