p PatchFirst

CVE-2026-86243

CVE-2026-86243 · Apache Tomcat Native: DoS via TLS handshake

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Buffer over-read vulnerability in Apache Tomcat Native during the TLS handshake permits a malicious user to trigger a DoS via a JVM crash. This issue affects Apache Tomcat Native: from 2.0.0 through 2.0.15, from 1.3.0 through 1.3.8. Earlier, unsupported versions may also be affected. Users are recommended to upgrade to version 1.3.9 or 2.0.16, which fix the issue.

CVSS 7.5 · Hoch · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • apache tomcat native

    Softwareversionen
    • ≥ 2.0.0, ≤ 2.0.15: Betroffen (semver)
    • ≥ 1.3.0, ≤ 1.3.8: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • tomcat-native Debian:12

    Softwareversionen
    • 1.2.35-1
    • 1.3.1-1
    • 1.3.7-1
    • 2.0.14-1
    • 2.0.16-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tomcat-native Debian:13

    Softwareversionen
    • 1.3.1-1
    • 1.3.7-1
    • 2.0.14-1
    • 2.0.16-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tomcat-native Debian:14

    Softwareversionen
    • 1.3.1-1
    • 1.3.7-1
    • 2.0.14-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.16-1

    Auf 2.0.16-1 aktualisieren

  • tomcat-native Ubuntu:16.04:LTS

    Softwareversionen
    • 1.1.33-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tomcat-native Ubuntu:18.04:LTS

    Softwareversionen
    • 1.2.14-1
    • 1.2.16-1
    • 1.2.16-1build1
    • 1.2.21-1~18.04.1
    • 1.2.21-1~18.04.1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tomcat-native Ubuntu:20.04:LTS

    Softwareversionen
    • 1.2.23-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tomcat-native Ubuntu:22.04:LTS

    Softwareversionen
    • 1.2.26-1
    • 1.2.31-1
    • 1.2.31-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tomcat-native Ubuntu:24.04:LTS

    Softwareversionen
    • 1.2.35-1
    • 1.2.35-1build1
    • 1.2.35-1build2
    • 2.0.14-1~24.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tomcat-native Ubuntu:26.10

    Softwareversionen
    • 1.3.1-1build1
    • 2.0.14-1
    • 2.0.15~us1-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tomcat-native Ubuntu:26.04:LTS

    Softwareversionen
    • 1.3.1-1
    • 1.3.1-1build1
    • 2.0.14-1~26.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →