BDU:2026-09765

Опубликовано: 12 мая 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента LockOutRealm сервера приложений Apache Tomcat связана с недостатками механизма обработки регистрозависимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Amazon.com Inc.

АО «ИВК»

Red Hat, Inc.

Apache Software Foundation

Axiom JDK

Наименование ПО

Ubuntu

Debian GNU/Linux

РЕД ОС

Amazon Linux

АЛЬТ СП 10

Red Hat JBoss Web Server

Tomcat

Amazon Linux 2

Libercat Certified

Libercat EE Certified

Версия ПО

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

2023 (Amazon Linux)

- (АЛЬТ СП 10)

6 (Red Hat JBoss Web Server)

24.04 LTS (Ubuntu)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

26.04 LTS (Ubuntu)

от 11.0.0-M1 до 11.0.21 включительно (Tomcat)

от 10.1.0-M1 до 10.1.54 включительно (Tomcat)

от 9.0.0.M1 до 9.0.117 включительно (Tomcat)

от 8.5.0 до 8.5.100 включительно (Tomcat)

от 7.0.0 до 7.0.109 включительно (Tomcat)

Core (Amazon Linux 2)

Tomcat9 Extra (Amazon Linux 2)

до 10.1.57-1 (Libercat Certified)

до 8.0.16-39 (Libercat EE Certified)

до 9.0.120-1 (Libercat Certified)

до 9.1.3-23 (Libercat EE Certified)

Тип ПО

Операционная система

Сетевое средство

Сетевое программное средство

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Amazon.com Inc. Amazon Linux 2023

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Canonical Ltd. Ubuntu 26.04 LTS

Amazon.com Inc. Amazon Linux 2 Core

Amazon.com Inc. Amazon Linux 2 Tomcat9 Extra

Axiom JDK Libercat Certified до 10.1.57-1

Axiom JDK Libercat EE Certified до 8.0.16-39

Axiom JDK Libercat Certified до 9.0.120-1

Axiom JDK Libercat EE Certified до 9.1.3-23

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Apache Tomcat:

https://lists.apache.org/thread/ytjcgldshj73lcnd1sh95od5hrghwogp

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-43513

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-43513

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-43513

Для Amazon Linux:

https://explore.alas.aws.amazon.com/CVE-2026-43513.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-43513

Для ОС Альт СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-43513
CVE

EPSS

Процентиль: 43%

0.00503

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20260605-73-0033

CVSS3: 7.5

redos

5 месяцев назад

Уязвимость tomcat11

ROS-20260605-73-0032

CVSS3: 7.5

redos

5 месяцев назад

Уязвимость tomcat10

ROS-20260605-73-0031

CVSS3: 7.5

redos

5 месяцев назад

Уязвимость tomcat

CVE-2026-43513

CVSS3: 7.5

ubuntu

6 месяцев назад

Improper Handling of Case Sensitivity vulnerability in LockOutRealm in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through 10.1.54, from 9.0.0.M1 through 9.0.117, from 8.5.0 through 8.5.100, from 7.0.0 through 7.0.109. Older unsupported versions may also be affected. Users are recommended to upgrade to version 11.0.22, 10.1.55 or 9.0.118 which fix the issue.

CVE-2026-43513

CVSS3: 5.3

redhat

6 месяцев назад

EPSS

Процентиль: 43%

0.00503

Низкий

7.5 High

CVSS3

7.8 High

CVSS2