- CWE-459
CVE-2026-88041
Apache Tomcat'te HTTP/2 trailer başlıklarının istekler arasında karışması
- Yayımlandı
- Güncellendi
- 29 Eki 2026
- Açık yaşı
- 12 gün
- Kaydı açan
- apache
ÖzetTürkçe
Apache Tomcat'te eksik temizleme (incomplete cleanup) zafiyeti, önceki bir isteğe ait trailer bilgisinin sonraki bir isteğe sızmasına izin veriyordu. Bu sorun şu sürümleri etkiler: 11.0.0-M23 ile 11.0.26 arası, 10.1.27 ile 10.1.60 arası ve 9.0.92 ile 9.0.122 arası. Kullanıcıların sorunu gideren 11.0.27, 10.1.61 veya 9.0.123 sürümlerine yükseltme yapmaları önerilir.
Kaynaktaki açıklama (İngilizce)
Incomplete cleanup vulnerability in Apache Tomcat allowed an trailer information from a previous request to leak into a subsequent request.
This issue affects Apache Tomcat: from 11.0.0-M23 through 11.0.26, from 10.1.27 through 10.1.60, from 9.0.92 through 9.0.122.
Users are recommended to upgrade to version 11.0.27, 10.1.61 or 9.0.123, which fix the issue.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Tomcat | ≥ 11.0.0-M23, ≤ 11.0.26 | – |
| ≥ 10.1.27, ≤ 10.1.60 | – | |
| ≥ 9.0.92, ≤ 9.0.122 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 7.5
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.