CVE-2026-55955 Apache Tomcat: EncryptInterceptor not protected against replay attacks

Descrizione del produttore (in inglese)

Improper Authentication vulnerability in Apache Tomcat allowed a replay attack against the EncryptionInterceptor in the cluster component. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.22, from 10.1.0-M1 through 10.1.55, from 9.0.13 through 9.0.18, from 8.5.38 through 8.5.100, from 7.0.100 through 7.0.109. Users are recommended to upgrade to version 11.0.23, 10.1.56, 9.0.119, which fixes the issue.

Dati di riferimento

Produttore

Apache Software Foundation

Prodotti interessati

• Apache Tomcat

CVSS 3.1

6.5 (MEDIUM)

Vettore

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Tipo di debolezza

CWE-287: Improper Authentication

Pubblicata

29 giugno 2026

Fonti ufficiali

• CVE.org
• NVD
• Advisory del produttore

← Tutte le vulnerabilità