- CWE-459
CVE-2026-93446
Apache Tomcat'te TLS 1.3 bağlantılarında aralıklı hatalara yol açabilen zafiyet
- Yayımlandı
- Güncellendi
- 29 Eki 2026
- Açık yaşı
- 13 gün
- Kaydı açan
- apache
ÖzetTürkçe
Apache Tomcat'te bulunan eksik temizleme (incomplete cleanup) zafiyeti, TLS 1.3 bağlantılarının aralıklı olarak başarısız olmasına neden olabilir. Bu sorun Apache Tomcat'in 11.0.0-M21 ile 11.0.26 arasındaki sürümlerini, 10.1.25 ile 10.1.60 arasındaki sürümlerini ve 9.0.90 ile 9.0.122 arasındaki sürümlerini etkilemektedir. Kullanıcıların, sorunu düzelten 11.0.27, 10.1.61 veya 9.0.123 sürümlerine yükseltme yapmaları önerilmektedir.
Kaynaktaki açıklama (İngilizce)
Incomplete cleanup vulnerability in Apache Tomcat could cause TLS 1.3 connections to fail intermittently.
This issue affects Apache Tomcat: from 11.0.0-M21 through 11.0.26, from 10.1.25 through 10.1.60, from 9.0.90 through 9.0.122.
Users are recommended to upgrade to version 11.0.27, 10.1.61 or 9.0.123, which fix the issue.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Tomcat | ≥ 11.0.0-M21, ≤ 11.0.26 | – |
| ≥ 10.1.25, ≤ 10.1.60 | – | |
| ≥ 9.0.90, ≤ 9.0.122 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 7.5
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.