Kritisch

Apache Tomcat util accepted misconfigured CRLs

Veröffentlicht: 29.06.2026
Aktualisiert: 24.10.2026 01:17

Detection of Error Condition Without Action vulnerability in Apache Tomcat when configuring Certificate Revocation List (CRLs) for a FFM based connector. If an FFM connector was configured with invalid CRLs, the invalid CRLs were ignored meaning invalid certificates could be accepted.

This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.22, from 10.1.0-M7 through 10.1.55, from 9.0.83 through 9.0.118.

Users are recommended to upgrade to version 11.0.23, 10.1.56 or 9.0.119, which fixes the issue.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Java / Kotlin (Maven)	org.apache.tomcat:tomcat-util	>= 11.0.0-M1, < 11.0.23, >= 10.1.0-M7, < 10.1.56, >= 9.0.83, < 9.0.119	11.0.23, 10.1.56, 9.0.119

Verweise

CVSS-Wert 9.1/10

CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Schwäche (CWE): CWE-390
Plattform: Java / Kotlin (Maven)
Paket: org.apache.tomcat:tomcat-util
Veröffentlicht: 29.06.2026
Aktualisiert: 24.10.2026 01:17

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-4x29-79gh-6v8q - CC BY 4.0

Schwachstellenhistorie: org.apache.tomcat:tomcat-util

Alle veröffentlichten Schwachstellen dieses Pakets (Java / Kotlin (Maven)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 5
Erste → letzte: 05.2022 06.2026
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Kritisch 1
Hoch 2
Mittel 2

Veröffentlichungen pro Jahr

2022: 2
2023: 2
2024: 0
2025: 0
2026: 1

29.06.2026

Apache Tomcat util accepted misconfigured CRLs dieser Eintrag

Kritisch · 9.1 CVE-2026-53434 >= 11.0.0-M1, < 11.0.23, >= 10.1.0-M7, < 10.1.56, >= 9.0.83, < 9.0.119 11.0.23, 10.1.56, 9.0.119
10.10.2023

Apache Tomcat Incomplete Cleanup vulnerability

Mittel · 5.3 CVE-2023-42795 >= 11.0.0-M1, < 11.0.0-M12, >= 10.1.0-M1, < 10.1.14, >= 9.0.0-M1, < 9.0.81, >= 8.5.0, < 8.5.94 11.0.0-M12, 10.1.14, 9.0.81, 8.5.94
03.01.2023

Apache Tomcat improperly escapes input from JsonErrorReportValve

Hoch · 7.5 CVE-2022-45143 >= 8.5.83, < 8.5.84, >= 9.0.40, < 9.0.69 8.5.84, 9.0.69
14.05.2022

Improper Neutralization of CRLF Sequences in HTTP Headers in Apache Tomcat

Mittel CVE-2014-0099 < 6.0.40, >= 7.0.0, < 7.0.54, >= 8.0.0, < 8.0.6 6.0.40, 7.0.54, 8.0.6
14.05.2022

Concurrent Execution using Shared Resource with Improper Synchronization in Apache Tomcat

Hoch · 7.5 CVE-2016-8745 >= 9.0.0.M1, < 9.0.0.M14, >= 8.5.0, < 8.5.9, >= 8.0.0-RC1, < 8.0.41, >= 7.0.0, < 7.0.75, >= 6.0.16, < 6.0.50 9.0.0.M14, 8.5.9, 8.0.41, 7.0.75, 6.0.50

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden