CVE catalog

CVE-2026-77762

Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') vulnerability in Apache Tomcat allows an attacker to inject trailer fields into another HTTP/2 request. T

[CVE catalog]

Severity: High · CVSS 8.1CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Published: Sep 16, 2026, 3:12:00 PM UTC
Updated: Sep 23, 2026, 12:17:06 PM UTC
Source: [NVD] · [CVE record]
EPSS: 0.46% · Oct 25, 2026

Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') vulnerability in Apache Tomcat allows an attacker to inject trailer fields into another HTTP/2 request. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.25, from 10.1.0-M1 through 10.1.59, from 9.0.39 through 9.0.121. The following versions were EOL at the time the CVE was created but are known to be affected: from 8.5.59 through 8.5.100. Other unsupported versions may also be affected. Users are recommended to upgrade to version 11.0.26, 10.1.60, 9.0.122, which fix the issue.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	tomcat9	sid	`9.0.122-1`	fixed
Debian	tomcat9	forky	`9.0.122-1`	fixed
Debian	tomcat9	trixie	`9.0.95-1`	fixed
Debian	tomcat9	bookworm	`9.0.70-2`	fixed
Debian	tomcat10	sid	`10.1.60-1`	fixed
Debian	tomcat10	forky	`10.1.60-1`	fixed
Debian	tomcat10	trixie	`10.1.55-1~deb13u1`	vulnerable
Debian	tomcat10	trixie-security	`10.1.55-1~deb13u1`	vulnerable
Debian	tomcat10	bookworm	`10.1.55-1~deb12u1`	vulnerable
Debian	tomcat10	bookworm-security	`10.1.55-1~deb12u1`	vulnerable

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	tomcat9	source	sid	`9.0.70-2`	not yet assigned	Not reported	Not reported
Debian	tomcat9	source	forky	`9.0.70-2`	not yet assigned	Not reported	Not reported
Debian	tomcat9	source	trixie	`9.0.70-2`	not yet assigned	Not reported	Not reported
Debian	tomcat9	source	bookworm	`9.0.70-2`	not yet assigned	Not reported	Not reported
Debian	tomcat10	source	sid	`10.1.60-1`	not yet assigned	Not reported	Not reported
Debian	tomcat10	source	forky	`10.1.60-1`	not yet assigned	Not reported	Not reported
Debian	tomcat10	source	trixie	`(unfixed)`	not yet assigned	Not reported	Not reported
Debian	tomcat10	source	bookworm	`(unfixed)`	not yet assigned	Not reported	Not reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[libtomcat10-embed-java]Affected
Source package: [tomcat10]
Details (6)
- 10.1.55-1~deb12u1 · all · bookworm
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.40-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.40-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm-security
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm-security
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
[libtomcat10-java]Affected
Source package: [tomcat10]
Details (6)
- 10.1.55-1~deb12u1 · all · bookworm
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.40-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.40-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm-security
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm-security
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
[tomcat10]Affected
Details (6)
- 10.1.55-1~deb12u1 · all · bookworm
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.40-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.40-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm-security
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm-security
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
[tomcat10-admin]Affected
Source package: [tomcat10]
Details (6)
- 10.1.55-1~deb12u1 · all · bookworm
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.40-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.40-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm-security
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm-security
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
[tomcat10-common]Affected
Source package: [tomcat10]
Details (6)
- 10.1.55-1~deb12u1 · all · bookworm
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.40-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.40-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm-security
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm-security
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
[tomcat10-docs]Affected
Source package: [tomcat10]
Details (6)
- 10.1.55-1~deb12u1 · all · bookworm
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.40-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.40-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm-security
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm-security
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
[tomcat10-examples]Affected
Source package: [tomcat10]
Details (6)
- 10.1.55-1~deb12u1 · all · bookworm
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.40-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.40-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm-security
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm-security
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
[tomcat10-user]Affected
Source package: [tomcat10]
Details (6)
- 10.1.55-1~deb12u1 · all · bookworm
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.40-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.40-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm-security
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12
- 10.1.55-1~deb12u1 · all · bookworm-security
  Affected
  nvd · tomcat10 · debian · bookworm; nvd · tomcat10 · debian · 12

[Debian 13 (Trixie)]

[libtomcat10-embed-java]Affected
Source package: [tomcat10]
Details (4)
- 10.1.55-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat10 · debian · 13
[libtomcat10-java]Affected
Source package: [tomcat10]
Details (4)
- 10.1.55-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat10 · debian · 13
[libtomcat11-embed-java]Affected
Source package: [tomcat11]
Details (4)
- 11.0.22-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat11 · debian · 13
- 11.0.22-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat11 · debian · 13
- 11.0.22-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat11 · debian · 13
- 11.0.22-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat11 · debian · 13
[libtomcat11-java]Affected
Source package: [tomcat11]
Details (4)
- 11.0.22-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat11 · debian · 13
- 11.0.22-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat11 · debian · 13
- 11.0.22-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat11 · debian · 13
- 11.0.22-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat11 · debian · 13
[tomcat10]Affected
Details (4)
- 10.1.55-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat10 · debian · 13
[tomcat10-admin]Affected
Source package: [tomcat10]
Details (4)
- 10.1.55-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat10 · debian · 13
[tomcat10-common]Affected
Source package: [tomcat10]
Details (4)
- 10.1.55-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat10 · debian · 13
[tomcat10-docs]Affected
Source package: [tomcat10]
Details (4)
- 10.1.55-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat10 · debian · 13
[tomcat10-examples]Affected
Source package: [tomcat10]
Details (4)
- 10.1.55-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat10 · debian · 13
[tomcat10-user]Affected
Source package: [tomcat10]
Details (4)
- 10.1.55-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat10 · debian · 13
- 10.1.55-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat10 · debian · 13
[tomcat11]Affected
Details (4)
- 11.0.22-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat11 · debian · 13
- 11.0.22-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat11 · debian · 13
- 11.0.22-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat11 · debian · 13
- 11.0.22-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat11 · debian · 13
[tomcat11-admin]Affected
Source package: [tomcat11]
Details (4)
- 11.0.22-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat11 · debian · 13
- 11.0.22-1~deb13u1 · all · trixie
  Affected
  nvd · tomcat11 · debian · 13
- 11.0.22-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat11 · debian · 13
- 11.0.22-1~deb13u1 · all · trixie-security
  Affected
  nvd · tomcat11 · debian · 13

Next results

Observed: Oct 27, 2026, 6:14:09 AM UTC

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]