BDU:2026-09765

Опубликовано: 12 мая 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента LockOutRealm сервера приложений Apache Tomcat связана с недостатками механизма обработки регистрозависимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Amazon.com Inc.

Red Hat Inc.

Apache Software Foundation

Наименование ПО

Ubuntu

Debian GNU/Linux

РЕД ОС

Amazon Linux

Red Hat JBoss Web Server

Tomcat

Amazon Linux 2

Версия ПО

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

2023 (Amazon Linux)

6 (Red Hat JBoss Web Server)

24.04 LTS (Ubuntu)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

26.04 LTS (Ubuntu)

от 11.0.0-M1 до 11.0.21 включительно (Tomcat)

от 10.1.0-M1 до 10.1.54 включительно (Tomcat)

от 9.0.0.M1 до 9.0.117 включительно (Tomcat)

от 8.5.0 до 8.5.100 включительно (Tomcat)

от 7.0.0 до 7.0.109 включительно (Tomcat)

Core (Amazon Linux 2)

Tomcat9 Extra (Amazon Linux 2)

Тип ПО

Операционная система

Сетевое средство

Сетевое программное средство

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Amazon.com Inc. Amazon Linux 2023

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Canonical Ltd. Ubuntu 26.04 LTS

Amazon.com Inc. Amazon Linux 2 Core

Amazon.com Inc. Amazon Linux 2 Tomcat9 Extra

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Apache Tomcat:

https://lists.apache.org/thread/ytjcgldshj73lcnd1sh95od5hrghwogp

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-43513

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-43513

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-43513

Для Amazon Linux:

https://explore.alas.aws.amazon.com/CVE-2026-43513.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-43513

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-43513
CVE

EPSS

Процентиль: 38%

0.00467

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20260605-73-0033

CVSS3: 7.5

redos

около 2 месяцев назад

Уязвимость tomcat11

ROS-20260605-73-0032

CVSS3: 7.5

redos

около 2 месяцев назад

Уязвимость tomcat10

ROS-20260605-73-0031

CVSS3: 7.5

redos

около 2 месяцев назад

Уязвимость tomcat

CVE-2026-43513

CVSS3: 7.5

ubuntu

3 месяца назад

Improper Handling of Case Sensitivity vulnerability in LockOutRealm in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through 10.1.54, from 9.0.0.M1 through 9.0.117, from 8.5.0 through 8.5.100, from 7.0.0 through 7.0.109. Older unsupported versions may also be affected. Users are recommended to upgrade to version 11.0.22, 10.1.55 or 9.0.118 which fix the issue.

CVE-2026-43513

CVSS3: 5.3

redhat

3 месяца назад

EPSS

Процентиль: 38%

0.00467

Низкий

7.5 High

CVSS3

7.8 High

CVSS2