CVE-2026-59083

szerda 11:52

Súlyosság: Kritikus

CVSS vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

CVSS base score: 9.1

Kihasználhatóság:

Következmények

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Publikálás dátuma: 2026.07.14.

Érintett rendszerek: Apache Software Foundation Tomcat

CWE: CWE-177

A termék nem kezeli megfelelően azokat az eseteket, amikor a bevitt adat egészét vagy egy részét URL kódolással látták el.

Megjegyzés: A leírás a CWE-besorolás magyar fordítása. Bővebb információért kattintson az Alapadatok CWE elemére.

Tomcat 8.5.0 – 8.5.100, 9.0.0 – 9.0.119, 10.1.0 – 10.1.56, 11.0.0 – 11.0.23