CVE-2026-65637: Apache Tomcat: bypass HTTP/2 sem autoridade da validação estrita de SNI — correção de CVE-2026-32990 incompleta

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/581

Publicado por Mark Thomas em 25 de agosto
Severidade: moderada
Versões afetadas:
- Apache Tomcat 11.0.20 até 11.0.24
- Apache Tomcat 10.1.53 até 10.1.57
- Apache Tomcat 9.0.115 até 9.0.120
Descrição:
Vulnerabilidade de validação inadequada de entrada no Apache Tomcat devido a uma correção incompleta da CVE-2026-32990. Esse problema afeta o Apache Tomcat das versões 11.0.20 a 11.0.24, 10.1.53 a 10.1.57 e 9.0.115 a 9.0.120. Recomenda-se atualizar para a versão...