FICHE CVE

CVE-2026-53434

Publiée le 2026-06-29 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les serveurs Apache Tomcat utilisant des connecteurs basés sur FFM avec des CRL configurées sont vulnérables à une faille critique. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau, sans aucune interaction de l'utilisateur, pour obtenir des niveaux élevés de confidentialité et d'intégrité sur le système. Comme la complexité de l'attaque est faible et ne nécessite aucun privilège spécial, elle est relativement facile à exécuter.

CVSS 3.19.1 CRITIQUE

Type de faiblesse

CWE-390

Publiée2026-06-29

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Detection of Error Condition Without Action vulnerability in Apache Tomcat when configuring CRLs for a FFM based connector. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.22, from 10.1.0-M7 through 10.1.55, from 9.0.83 through 9.0.118. Users are recommended to upgrade to version 11.0.23, 10.1.56 or 9.0.119, which fixes the issue.