BDU:2026-08079

Опубликовано: 12 мая 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость сервера приложений Apache Tomcat связана с раскрытием информации из-за несоответствия во времени. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Canonical Ltd.

Apache Software Foundation

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «ИВК»

Axiom JDK

Наименование ПО

Ubuntu

Tomcat

Debian GNU/Linux

РЕД ОС

АЛЬТ СП 10

Libercat Certified

Libercat EE Certified

Версия ПО

18.04 LTS (Ubuntu)

от 9.0.0.M1 до 9.0.17 включительно (Tomcat)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

13 (Debian GNU/Linux)

25.10 (Ubuntu)

8.0 (РЕД ОС)

26.04 LTS (Ubuntu)

от 11.0.0-M1 до 11.0.21 включительно (Tomcat)

от 10.1.0-M1 до 10.1.54 включительно (Tomcat)

до 10.1.57-1 (Libercat Certified)

до 8.0.16-39 (Libercat EE Certified)

до 9.0.120-1 (Libercat Certified)

до 9.1.3-23 (Libercat EE Certified)

Тип ПО

Операционная система

Сетевое программное средство

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Canonical Ltd. Ubuntu 25.10

ООО «Ред Софт» РЕД ОС 8.0

Canonical Ltd. Ubuntu 26.04 LTS

Axiom JDK Libercat Certified до 10.1.57-1

Axiom JDK Libercat EE Certified до 8.0.16-39

Axiom JDK Libercat Certified до 9.0.120-1

Axiom JDK Libercat EE Certified до 9.1.3-23

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Apache Tomcat:

https://lists.apache.org/thread/2k654v5cq123npfsd1b2kk1y30owqb1m

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-43514

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-43514

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-43514

Для ОС Альт СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-43514
CVE

EPSS

Процентиль: 29%

0.00352

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20260605-73-0030

CVSS3: 3.7

redos

5 месяцев назад

Уязвимость tomcat11

ROS-20260605-73-0029

CVSS3: 3.7

redos

5 месяцев назад

Уязвимость tomcat10

ROS-20260605-73-0028

CVSS3: 3.7

redos

5 месяцев назад

Уязвимость tomcat

CVE-2026-43514

CVSS3: 3.7

ubuntu

6 месяцев назад

Observable Timing Discrepancy vulnerability when comparing AJP secret in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through 10.1.54, from 9.0.0.M1 through 9.0.117, from 8.5.0 through 8.5.100, from 7.0.0 through 7.0.109. Older unsupported versions may also be affected. Users are recommended to upgrade to version 11.0.22, 10.1.55 or 9.0.118 which fix the issue.

CVE-2026-43514

CVSS3: 3.7

redhat

6 месяцев назад

EPSS

Процентиль: 29%

0.00352

Низкий

7.5 High

CVSS3

7.8 High

CVSS2