BDU:2026-08085

Опубликовано: 12 мая 2026

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость сервера приложений Apache Tomcat связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Red Hat Inc.

Apache Software Foundation

Наименование ПО

Ubuntu

Debian GNU/Linux

РЕД ОС

Jboss Web Server

Tomcat

Версия ПО

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

6 (Jboss Web Server)

13 (Debian GNU/Linux)

25.10 (Ubuntu)

8.0 (РЕД ОС)

26.04 LTS (Ubuntu)

от 11.0.0-M1 до 11.0.21 включительно (Tomcat)

от 10.1.0-M1 до 10.1.54 включительно (Tomcat)

от 9.0.0.M1 до 9.0.117 включительно (Tomcat)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое программное средство

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Canonical Ltd. Ubuntu 25.10

ООО «Ред Софт» РЕД ОС 8.0

Canonical Ltd. Ubuntu 26.04 LTS

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Apache Tomcat:

https://lists.apache.org/thread/qwg0q16z7xkb2qrr853wdll5531mvl1r

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-41293

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-41293

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-41293

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-41293

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-41293
CVE

EPSS

Процентиль: 73%

0.01563

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20260605-73-0042

CVSS3: 9.8

redos

около 2 месяцев назад

Уязвимость tomcat11

ROS-20260605-73-0041

CVSS3: 9.8

redos

около 2 месяцев назад

Уязвимость tomcat10

ROS-20260605-73-0040

CVSS3: 9.8

redos

около 2 месяцев назад

Уязвимость tomcat

CVE-2026-41293

CVSS3: 9.8

ubuntu

3 месяца назад

Improper Input Validation vulnerability in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through 10.1.54, from 9.0.0.M1 through 9.0.117, from 10.0.0-M1 through 10.0.27. Older, end of support versions may also be affected. Users are recommended to upgrade to version [FIXED_VERSION], which fixes the issue.

CVE-2026-41293

CVSS3: 7.3

redhat

3 месяца назад

EPSS

Процентиль: 73%

0.01563

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2