Publié le 09 avril 2026 · référence éditeur CVE-2026-34486 · 1 CVE
Vulnérabilité de manque d'encryption des données sensibles dans Apache Tomcat en raison de la correction pour CVE-2026-29146 qui permet le contournement de l'EncryptInterceptor. Cette vulnérabilité affecte Apache Tomcat : 11.0.20, 10.1.53, 9.0.116. Il est recommandé aux utilisateurs d'utiliser la version 11.0.21, 10.1.54 ou 9.0.117 qui corrige le problème.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Apache Tomcat dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2026-34486 | Exploitée (KEV) | 98.5 % | 18 juin 2026 | KEV 04 août 2026 |