Описание
Уязвимость tomcat11
Наименование уязвимого пакета
tomcat11
tomcat11-admin-webapps
tomcat11-docs-webapp
tomcat11-el-6.0-api
tomcat11-embed
tomcat11-jsp-4.0-api
tomcat11-lib
tomcat11-servlet-6.1-api
tomcat11-webapps
Пакет обновления
tomcat11-1:11.0.24-1.red80.noarch
tomcat11-admin-webapps-1:11.0.24-1.red80.noarch
tomcat11-docs-webapp-1:11.0.24-1.red80.noarch
tomcat11-el-6.0-api-1:11.0.24-1.red80.noarch
tomcat11-embed-1:11.0.24-1.red80.noarch
tomcat11-jsp-4.0-api-1:11.0.24-1.red80.noarch
tomcat11-lib-1:11.0.24-1.red80.noarch
tomcat11-servlet-6.1-api-1:11.0.24-1.red80.noarch
tomcat11-webapps-1:11.0.24-1.red80.noarch
Версия уязвимого пакета младше
11.0.24
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) tomcat11 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
19.08.2026
CVE-2026-50229
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость в tomcat11 связанная с непринятием мер по нейтрализации script-related тэгов html на веб-странице. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить межсайтовые сценарные атаки
6.1 Medium
CVSS3
6.4 Medium
CVSS2