Apache Tomcat und Tomcat Native: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• High 7.6
  CVE-2025-66614

  Apache Tomcat: Client certificate verification bypass due to virtual host mapping

  Improper Input Validation vulnerability. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.14, from 10.1.0-M1 through 10.1.49, from 9.0.0-M1 through 9.0.112. The following versions were EOL at the time the CVE was created but are known to be affec…

  Apache Software Foundation Apache Tomcat thingsboard-tb-node thingsboard-tb-mqtt-transport Debian Ubuntu Wolfi Maven
  Feb 17, 2026
• High 7.4
  CVE-2026-24734

  Apache Tomcat Native, Apache Tomcat: OCSP revocation bypass

  Improper Input Validation vulnerability in Apache Tomcat Native, Apache Tomcat. When using an OCSP responder, Tomcat Native (and Tomcat's FFM port of the Tomcat Native code) did not complete verification or freshness checks on the OCSP response which could al…

  Apache Software Foundation Apache Tomcat Apache Tomcat Native tomcat9 Debian Ubuntu Alpine Maven
  Feb 17, 2026
• Medium 6.5
  CVE-2026-24733 Public exploit

  Apache Tomcat: Security constraint bypass with HTTP/0.9

  Improper Input Validation vulnerability in Apache Tomcat. Tomcat did not limit HTTP/0.9 requests to the GET method. If a security constraint was configured to allow HEAD requests to a URI but deny GET requests, the user could bypass that constraint on GET req…

  Apache Software Foundation Apache Tomcat thingsboard-tb-node thingsboard-tb-mqtt-transport Debian Ubuntu Wolfi Maven
  Feb 17, 2026

Revision history

1. 2026-09-27 #36

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

2. 2026-09-17 #35

   Neue Updates von Red Hat aufgenommen

3. 2026-09-13 #34

   Neue Updates von Red Hat aufgenommen

4. 2026-09-01 #33

   Neue Updates von IBM aufgenommen

5. 2026-07-26 #32

   Neue Updates von Oracle Linux aufgenommen

6. 2026-07-22 #31

   Neue Updates von Oracle Linux aufgenommen

7. 2026-07-21 #30

   Neue Updates von Oracle Linux aufgenommen

8. 2026-06-29 #29

   Neue Updates von Oracle Linux aufgenommen

9. 2026-06-25 #28

   Neue Updates von Oracle Linux aufgenommen

10. 2026-06-17 #27

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

11. 2026-06-16 #26

    Neue Updates von Red Hat aufgenommen

12. 2026-06-11 #25

    Neue Updates von Red Hat aufgenommen

13. 2026-06-08 #24

    Neue Updates von Debian aufgenommen

14. 2026-05-31 #23

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

15. 2026-05-19 #22

    Neue Updates von Red Hat aufgenommen

16. 2026-05-03 #21

    Neue Updates von Red Hat aufgenommen

17. 2026-04-29 #20

    Neue Updates von Amazon aufgenommen

18. 2026-04-28 #19

    Neue Updates von SUSE aufgenommen

19. 2026-04-26 #18

    Neue Updates von SUSE aufgenommen

20. 2026-04-23 #17

    Neue Updates von SUSE aufgenommen

21. 2026-04-22 #16

    Neue Updates von SUSE aufgenommen

22. 2026-04-09 #15

    Neue Updates von SUSE aufgenommen

23. 2026-04-06 #14

    Neue Updates von openSUSE aufgenommen

24. 2026-04-01 #13

    Neue Updates von SUSE aufgenommen

25. 2026-03-31 #12

    Neue Updates von IBM aufgenommen

References

• Oracle Linux Security Advisory ELSA-2026-18916 vom 2026-06-29
  https://linux.oracle.com/errata/ELSA-2026-18916.html
• Apache Tomcat Mailing List CVE-2025-66614 vom 2026-02-17
  https://lists.apache.org/thread/vw6lxtlh2qbqwpb61wd3sv1flm2nttw7
• Apache Tomcat Mailing List CVE-2026-24733 vom 2026-02-17
  https://lists.apache.org/thread/6xk3t65qpn1myp618krtfotbjn1qt90f
• Apache Tomcat Mailing List CVE-2026-24734 vom 2026-02-17
  https://lists.apache.org/thread/292dlmx3fz1888v6v16221kpozq56gml
• Apache Tomcat 9.0.115
  https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.115
• Apache Tomcat 10.1.52
  https://tomcat.apache.org/security-10.html#Fixed_in_Apache_Tomcat_10.1.52
• Apache Tomcat 11.0.18
  https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.18
• Camunda Security Notices vom 2026-02-26
  https://docs.camunda.org/security/notices/
• openSUSE Security Update OPENSUSE-SU-2026:10305-1 vom 2026-03-09
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/G27HXAIMRCGPRM6GBYQX7NUKNQS4RLJ4/
• openSUSE Security Update OPENSUSE-SU-2026:10307-1 vom 2026-03-09
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/DI2B4CHVEHCV42Y64TNRTKC3DZRUL63R/
• SUSE Security Update SUSE-SU-2026:0877-1 vom 2026-03-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024680.html
• openSUSE Security Update OPENSUSE-SU-2026:20350-1 vom 2026-03-14
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/26HRZCSTOT44GYSEA322WDI5BHW57STW/
• SUSE Security Update SUSE-SU-2026:0890-1 vom 2026-03-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024692.html
• SUSE Security Update SUSE-SU-2026:0922-1 vom 2026-03-18
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024713.html
• SUSE Security Update SUSE-SU-2026:0932-1 vom 2026-03-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024774.html
• Amazon Linux Security Advisory ALAS2-2026-3204 vom 2026-03-19
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3204.html
• Amazon Linux Security Advisory ALAS2TOMCAT9-2026-024 vom 2026-03-19
  https://alas.aws.amazon.com/AL2/ALAS2TOMCAT9-2026-024.html
• Dell Security Advisory DSA-2026-152 vom 2026-03-23
  https://www.dell.com/support/kbdoc/de-de/000443243/dsa-2026-152-dell-secure-connect-gateway-security-update-for-multiple-third-party-component-vulnerabilities
• Red Hat Security Advisory RHSA-2026:5612 vom 2026-03-25
  https://access.redhat.com/errata/RHSA-2026:5612
• Red Hat Security Advisory RHSA-2026:5611 vom 2026-03-25
  https://access.redhat.com/errata/RHSA-2026:5611
• SUSE Security Update SUSE-SU-2026:1058-1 vom 2026-03-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024949.html
• openSUSE Security Update OPENSUSE-SU-2026:20414-1 vom 2026-03-28
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/LB2542BJGVWLFAZIJRQ3IGU7QR6LF3SF/
• IBM Security Bulletin 7268151 vom 2026-03-31
  https://www.ibm.com/support/pages/node/7268151
• SUSE Security Update SUSE-SU-2026:20926-1 vom 2026-04-01
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025091.html
• openSUSE Security Update OPENSUSE-SU-2026:20444-1 vom 2026-04-02
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/RFDMXLL4REOVIN7K7LZGE5CKASEYSWXH/
• SUSE Security Update SUSE-SU-2026:20982-1 vom 2026-04-09
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025183.html
• SUSE Security Update SUSE-SU-2026:1558-1 vom 2026-04-23
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025569.html
• openSUSE Security Update OPENSUSE-SU-2026:20611-1 vom 2026-04-23
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/M5H5Q3AIANVMCJDNLDOJKP7ZEVFCMTAL/
• openSUSE Security Update OPENSUSE-SU-2026:20612-1 vom 2026-04-23
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/6JYOECIHMTZAXAOESLTCB5WLXF2FKMPT/
• SUSE Security Update SUSE-SU-2026:1572-1 vom 2026-04-23
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025601.html
• SUSE Security Update SUSE-SU-2026:1603-1 vom 2026-04-24
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025617.html
• SUSE Security Update SUSE-SU-2026:1604-1 vom 2026-04-24
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025616.html
• SUSE Security Update SUSE-SU-2026:21378-1 vom 2026-04-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025729.html
• SUSE Security Update SUSE-SU-2026:21366-1 vom 2026-04-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025739.html
• SUSE Security Update SUSE-SU-2026:21379-1 vom 2026-04-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025728.html
• Amazon Linux Security Advisory ALAS2TOMCAT9-2026-025 vom 2026-04-30
  https://alas.aws.amazon.com/AL2/ALAS2TOMCAT9-2026-025.html
• Red Hat Security Advisory RHSA-2026:12195 vom 2026-04-30
  https://access.redhat.com/errata/RHSA-2026:12195
• Red Hat Security Advisory RHSA-2026:12194 vom 2026-04-30
  https://access.redhat.com/errata/RHSA-2026:12194
• Red Hat Security Advisory RHSA-2026:19054 vom 2026-05-19
  https://access.redhat.com/errata/RHSA-2026:19054
• Rocky Linux Security Advisory RLSA-2026:19054 vom 2026-05-29
  https://errata.build.resf.org/RLSA-2026:19054
• Debian Security Advisory DSA-6329 vom 2026-06-08
  https://security-tracker.debian.org/tracker/DSA-6329-1
• Red Hat Security Advisory RHSA-2026:25341 vom 2026-06-11
  https://access.redhat.com/errata/RHSA-2026:25341
• Red Hat Security Advisory RHSA-2026:26323 vom 2026-06-16
  https://access.redhat.com/errata/RHSA-2026:26323
• Rocky Linux Security Advisory RLSA-2026:26323 vom 2026-06-17
  https://errata.build.resf.org/RLSA-2026:26323
• Oracle Linux Security Advisory ELSA-2026-26323 vom 2026-06-25
  https://linux.oracle.com/errata/ELSA-2026-26323.html
• Oracle Linux Security Advisory ELSA-2026-18536 vom 2026-07-22
  https://linux.oracle.com/errata/ELSA-2026-18536.html
• Oracle Linux Security Advisory ELSA-2026-36788 vom 2026-07-21
  https://linux.oracle.com/errata/ELSA-2026-36788.html
• Oracle Linux Security Advisory ELSA-2026-18537 vom 2026-07-22
  https://linux.oracle.com/errata/ELSA-2026-18537.html
• Oracle Linux Security Advisory ELSA-2026-36790 vom 2026-07-22
  https://oss.oracle.com/pipermail/el-errata/2026-July/021227.html
• Oracle Linux Security Advisory ELSA-2026-25341 vom 2026-07-24
  https://linux.oracle.com/errata/ELSA-2026-25341.html
• IBM Security Bulletin 7286010 vom 2026-09-02
  https://www.ibm.com/support/pages/node/7286010
• Red Hat Security Advisory RHSA-2026:67164 vom 2026-09-14
  https://access.redhat.com/errata/RHSA-2026:67164
• Red Hat Security Advisory RHSA-2026:68678 vom 2026-09-17
  https://access.redhat.com/errata/RHSA-2026:68678
• Red Hat Security Advisory RHSA-2026:68679 vom 2026-09-17
  https://access.redhat.com/errata/RHSA-2026:68679
• Red Hat Security Advisory RHSA-2026:68660 vom 2026-09-17
  https://access.redhat.com/errata/RHSA-2026:68660
• Rocky Linux Security Advisory RLSA-2026:25341 vom 2026-09-28
  https://errata.build.resf.org/RLSA-2026:25341