p PatchFirst

CVE-2026-86246

CVE-2026-86246 · Apache Tomcat Native: Insecure OpenSSL options enabled

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Initialization of a resource with an insecure default vulnerability in Apache Tomcat Native enabled insecure options by default including ALLOW_CLIENT_RENEGOTIATION, NO_EXTENDED_MASTER_SECRET, IGNORE_UNEXPECTED_EOF and ALLOW_NO_DHE_KEX. This issue affects Apache Tomcat Native: from 2.0.0 through 2.0.15, from 1.3.0 through 1.3.8. Earlier unsupported versions may also be affected. Users are recommended to upgrade to version 2.0.16 or 1.3.9, which fix the issue.

CVSS 9.1 · Kritisch · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • apache tomcat native

    Softwareversionen
    • ≥ 2.0.0, ≤ 2.0.15: Betroffen (semver)
    • ≥ 1.3.0, ≤ 1.3.8: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • tomcat-native Debian:12

    Softwareversionen
    • 1.2.35-1
    • 1.3.1-1
    • 1.3.7-1
    • 2.0.14-1
    • 2.0.16-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tomcat-native Debian:13

    Softwareversionen
    • 1.3.1-1
    • 1.3.7-1
    • 2.0.14-1
    • 2.0.16-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tomcat-native Debian:14

    Softwareversionen
    • 1.3.1-1
    • 1.3.7-1
    • 2.0.14-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.16-1

    Auf 2.0.16-1 aktualisieren

  • tomcat-native Ubuntu:16.04:LTS

    Softwareversionen
    • 1.1.33-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tomcat-native Ubuntu:18.04:LTS

    Softwareversionen
    • 1.2.14-1
    • 1.2.16-1
    • 1.2.16-1build1
    • 1.2.21-1~18.04.1
    • 1.2.21-1~18.04.1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tomcat-native Ubuntu:20.04:LTS

    Softwareversionen
    • 1.2.23-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tomcat-native Ubuntu:22.04:LTS

    Softwareversionen
    • 1.2.26-1
    • 1.2.31-1
    • 1.2.31-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tomcat-native Ubuntu:24.04:LTS

    Softwareversionen
    • 1.2.35-1
    • 1.2.35-1build1
    • 1.2.35-1build2
    • 2.0.14-1~24.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tomcat-native Ubuntu:26.10

    Softwareversionen
    • 1.3.1-1build1
    • 2.0.14-1
    • 2.0.15~us1-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tomcat-native Ubuntu:26.04:LTS

    Softwareversionen
    • 1.3.1-1
    • 1.3.1-1build1
    • 2.0.14-1~26.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →