Skip to content
OpenAdvisories
Medium WID-SEC-2026-2310 2 CVEs

Apache Tomcat: Mehrere Schwachstellen

Published Jul 13, 2026 · Updated Nov 12, 2026 · Revision 14 · de

Vendor: Apache Vendor: Debian Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Integration Bus Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Power Hardware Management Console Product: Rocky Linux Product: Tomcat Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

Product

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.

Vulnerabilities 2

  • Critical 9.1
    CVE-2026-59083

    Apache Tomcat: Incorrect URL decoding in RewriteValve may allow security control bypass

    Improper Handling of URL Encoding (Hex Encoding) vulnerability in Apache Tomcat's rewrite valve allowed security constraint bypass for some configurations. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.23, from 10.1.0-M1 through 10.1.56, from …

    Apache Software Foundation Apache Tomcat tomcat9 tomcat9 Debian Ubuntu
  • Critical 9.1
    CVE-2026-59084

    Apache Tomcat: EncryptInterceptor requirements not clearly documented

    Insufficient Technical Documentation vulnerability in Apache Tomcat since the requirements to securely configure the EncryptInterceptor were not clearly documented. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.23, from 10.1.0-M1 through 10.1.…

    Apache Software Foundation Apache Tomcat tomcat8 tomcat9 Debian Ubuntu

Revision history

  1. #14

    Neue Updates von Debian aufgenommen

  2. #13

    Neue Updates von Red Hat aufgenommen

  3. #12

    Neue Updates von Debian aufgenommen

  4. #11

    Neue Updates von Red Hat aufgenommen

  5. #10

    Neue Updates von IBM aufgenommen

  6. #9

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  7. #8

    Neue Updates von Red Hat aufgenommen

  8. #7

    Neue Updates von Red Hat aufgenommen

  9. #6

    Neue Updates von Red Hat aufgenommen

  10. #5

    Neue Updates von openSUSE aufgenommen

  11. #4

    Neue Updates von SUSE aufgenommen

  12. #3

    Neue Updates von IBM aufgenommen

  13. #2

    Referenz(en) aufgenommen: EUVD-2026-43640, EUVD-2026-43638

  14. #1

    Initiale Fassung

References