BDU:2026-16142

Опубликовано: 25 авг. 2026

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость сервера приложений Apache Tomcat связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Red Hat, Inc.

ООО «Ред Софт»

Apache Software Foundation

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

РЕД ОС

Red Hat Hardened Images

Red Hat JBoss Web Server

Tomcat

Версия ПО

9 (Debian GNU/Linux)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

9 (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

- (Red Hat Hardened Images)

7 (Red Hat JBoss Web Server)

от 9.0.115 до 9.0.121 (Tomcat)

от 10.1.53 до 10.1.58 (Tomcat)

от 11.0.20 до 11.0.25 (Tomcat)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое средство

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Red Hat, Inc. Red Hat Enterprise Linux 9

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Apache Tomcat:

https://lists.apache.org/thread/djog953z1ohsyt25bdvhfzbmsy22vgcj

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/aarch64/updates/

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-65637

https://deb.freexian.com/extended-lts/tracker/CVE-2026-65637

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2026-65637

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-65637
CVE

EPSS

Процентиль: 47%

0.00573

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-65637

CVSS3: 9.8

ubuntu

около 2 месяцев назад

Improper Input Validation vulnerability in Apache Tomcat due to incomplete fix for CVE-2026-32990. This issue affects Apache Tomcat: from 11.0.20 through 11.0.24, from 10.1.53 through 10.1.57, from 9.0.115 through 9.0.120. Users are recommended to upgrade to version 11.0.25, 10.1.58 or 9.0.121, which fix the issue.

CVE-2026-65637

CVSS3: 6.5

redhat

около 2 месяцев назад

CVE-2026-65637

CVSS3: 9.8

nvd

около 2 месяцев назад

CVE-2026-65637

CVSS3: 9.8

debian

около 2 месяцев назад

Improper Input Validation vulnerability in Apache Tomcat due to incomp ...

ALT-PU-2026-13975

CVSS3: 9.8

altlinux

около 2 месяцев назад

ALT-PU-2026-13975: package `tomcat10` update to version 10.1.59-alt0.p11.1

EPSS

Процентиль: 47%

0.00573

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2