Packages / Debian 13 (Trixie) / Source / java / tomcat10

Source Package: tomcat10 (10.1.55-1~deb13u1)

Apache Tomcat 10 - Servlet and JSP engine -- embed libraries

The following binary packages are built from this source package:

libtomcat10-embed-java
Apache Tomcat 10 - Servlet and JSP engine -- embed libraries
libtomcat10-java
Apache Tomcat 10 - Servlet and JSP engine -- core libraries
tomcat10-admin
Apache Tomcat 10 - Servlet and JSP engine -- admin web applications
tomcat10-common
Apache Tomcat 10 - Servlet and JSP engine -- common files
tomcat10-docs
Apache Tomcat 10 - Servlet and JSP engine -- documentation
tomcat10-examples
Apache Tomcat 10 - Servlet and JSP engine -- example web applications
tomcat10-user
Apache Tomcat 10 - Servlet and JSP engine -- tools to create user instances

Vulnerabilità note

L’associazione dei pacchetti è in corso.

CVE	Gravità	Impatto per versione
[CVE-2026-101356] Published: Oct 20, 2026, 1:46:50 PM UTC tomcat10: CVE-2026-101356	Medium(5.3)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 4:09:05 AM UTC Dettagli (28) `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13
[CVE-2026-101296] Published: Oct 20, 2026, 1:45:39 PM UTC tomcat10: CVE-2026-101296	Critical(9.1)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 4:09:05 AM UTC Dettagli (28) `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13
[CVE-2026-74048] Published: Oct 12, 2026, 3:35:47 PM UTC tomcat10: CVE-2026-74048	Low(3.7)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 4:09:05 AM UTC Dettagli (28) `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13
[CVE-2026-74049] Published: Oct 12, 2026, 3:35:47 PM UTC tomcat10: CVE-2026-74049	Low(3.7)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 4:09:05 AM UTC Dettagli (28) `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13
[CVE-2026-88041] Published: Oct 12, 2026, 3:35:47 PM UTC tomcat10: CVE-2026-88041	Low(3.7)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 4:09:05 AM UTC Dettagli (28) `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13
[CVE-2026-93446] Published: Oct 12, 2026, 3:35:47 PM UTC tomcat10: CVE-2026-93446	Medium(5.3)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 4:09:05 AM UTC Dettagli (28) `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata dsa · tomcat10 · debian · 13
[CVE-2026-73581] Published: Sep 16, 2026, 3:12:00 PM UTC Improper Check for Certificate Revocation vulnerability in Apache Tomcat. Both the OpenSSL and OpenSSL-FFM TLS implementations ignore CRLs when certificate uses a keystore. This issue affects Apach	Medium(6.5)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 6:14:09 AM UTC Dettagli (28) `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13
[CVE-2026-75973] Published: Sep 16, 2026, 3:12:00 PM UTC Improper Authentication vulnerability in Apache Tomcat. When Jakarta Authentication was configured with SimpleAuthConfigProvider as the default provider and multiple web application used that provider	High(7.3)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 6:14:09 AM UTC Dettagli (28) `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13
[CVE-2026-76183] Published: Sep 16, 2026, 3:12:00 PM UTC Authentication Bypass by Alternate Name vulnerability in Apache Tomcat allowed the security constraints for any WebSocket endpoint to be bypassed. This issue affects Apache Tomcat: from 11.0.0-M1 t	Critical(9.8)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 6:14:09 AM UTC Dettagli (28) `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13
[CVE-2026-77756] Published: Sep 16, 2026, 3:12:00 PM UTC Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') vulnerability in Apache Tomcat caused by processing the transfer-encoding header for an HTTP/1.0 request may allow an a	Medium(5.3)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 6:14:09 AM UTC Dettagli (28) `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13
[CVE-2026-77762] Published: Sep 16, 2026, 3:12:00 PM UTC Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') vulnerability in Apache Tomcat allows an attacker to inject trailer fields into another HTTP/2 request. T	High(8.1)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 6:14:09 AM UTC Dettagli (28) `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13
[CVE-2026-77791] Published: Sep 16, 2026, 3:12:00 PM UTC Uncontrolled Resource Consumption vulnerability in Apache Tomcat during sending of WebSocket close message enabled a DoS attack. This issue affects Apache Tomcat: from 11.0.0-M5 through 11.0.25, fr	High(7.5)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 6:14:09 AM UTC Dettagli (28) `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13
[CVE-2026-78383] Published: Sep 16, 2026, 3:12:00 PM UTC Allocation of resources without limits or throttling vulnerability in Apache Tomcat allows an unauthenticated AJP request to pin an AJP processing thread leading to denial of service. This issue af	High(7.5)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 6:14:09 AM UTC Dettagli (28) `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13
[CVE-2026-78437] Published: Sep 16, 2026, 3:12:00 PM UTC Incomplete cleanup vulnerability in Apache Tomcat allows a malformed request to potentially (depends on timing) cause one request from another user to fail. This issue affects Apache Tomcat: from 1	High(7.3)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 6:14:09 AM UTC Dettagli (28) `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13
[CVE-2026-79677] Published: Sep 16, 2026, 3:12:00 PM UTC Missing release of resource after effective lifetime, Comparison using wrong factors vulnerability in Apache Tomcat allows a denial of service as a result of lost time outs for asynchronous WebSocket	High(7.5)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 6:14:09 AM UTC Dettagli (28) `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13
[CVE-2026-86248] Published: Sep 16, 2026, 3:12:00 PM UTC CLIENT_CERT authentication does not fail as expected for some scenarios when soft fail is disabled vulnerability in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0-M14 through 11.0.25,	Critical(9.8)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 6:14:10 AM UTC Dettagli (28) `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13
[CVE-2026-86350] Published: Sep 16, 2026, 3:12:00 PM UTC Inconsistent interpretation of HTTP/2 requests ('HTTP Request/Response smuggling') vulnerability in Apache Tomcat caused by a regression in fix for CVE-2026-41293 can trigger request header mix-up.	Critical(9.1)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 6:14:09 AM UTC Dettagli (28) `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13
[CVE-2026-87022] Published: Sep 16, 2026, 3:12:00 PM UTC Improper handling of length parameter inconsistency vulnerability in Apache Tomcat allows WebSocket message smuggling when per-message-deflate is used. This issue affects Apache Tomcat: from 11.0.0	High(7.5)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 6:14:09 AM UTC Dettagli (28) `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13
[CVE-2026-68569] Published: Aug 25, 2026, 9:59:17 PM UTC Improper Authentication vulnerability in Apache Tomcat meant that in some circumstances (e.g. CLIENT-CERT, SPNEGO) that a user would be authenticated even if the user did not exist in the DataSourceRe	High(8.2)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 7:01:18 AM UTC Dettagli (28) `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13
[CVE-2026-65182] Published: Aug 18, 2026, 9:28:35 AM UTC Improper Access Control, Incorrect Authorization vulnerability in Apache Tomcat leads to security constraint bypass if a constraint for a longer path is specified before a more restrictive constraint	Critical(9.1)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 7:04:59 AM UTC Dettagli (28) `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13 `10.1.55-1~deb13u1` · all · trixie-security Interessata nvd · tomcat10 · debian · 13

[Altri risultati]

Ultima sincronizzazione: Oct 29, 2026, 7:53:44 AM UTC

[Catalogo CVE]

Fonti

Debian 13 (Trixie) main amd64Sep 1, 2026
Authoritative source; repository metadata signature verified
Prova della firma
trixie-main-amd64:3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
Repository-signature verification record
Signed object
https://deb.debian.org/debian/dists/trixie/InRelease
Signed-object SHA-256
98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
Signer fingerprint
4CB50190207B4758A3F73A796ED0E7B82643E131
Keyring revision
debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
Tool and policy
gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1
Verification time
Sep 1, 2026
Repository metadata hash linkage
Path
main/binary-amd64/Packages.xz
Expected SHA-256
3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
Observed SHA-256
3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
Result
match verified
Debian 13 (Trixie) main arm64Sep 1, 2026
Authoritative source; repository metadata signature verified
Prova della firma
trixie-main-arm64:753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
Repository-signature verification record
Signed object
https://deb.debian.org/debian/dists/trixie/InRelease
Signed-object SHA-256
98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
Signer fingerprint
4CB50190207B4758A3F73A796ED0E7B82643E131
Keyring revision
debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
Tool and policy
gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1
Verification time
Sep 1, 2026
Repository metadata hash linkage
Path
main/binary-arm64/Packages.xz
Expected SHA-256
753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
Observed SHA-256
753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
Result
match verified
Debian 13 (Trixie) security main arm64Sep 1, 2026
Authoritative source; repository metadata signature verified
Prova della firma
trixie-security-main-arm64:a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8
Repository-signature verification record
Signed object
https://security.debian.org/debian-security/dists/trixie-security/InRelease
Signed-object SHA-256
fb4f5284b755510aafc1d8a39ef966c7ef714aaab3ecc24baae0a67c38518ab5
Signer fingerprint
B0CAB9266E8C3929798B3EEEBDE6D2B9216EC7A8
Keyring revision
debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
Tool and policy
gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1
Verification time
Sep 1, 2026
Repository metadata hash linkage
Path
main/binary-arm64/Packages.xz
Expected SHA-256
a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8
Observed SHA-256
a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8
Result
match verified
Debian SecurityOct 29, 2026
Authoritative source; repository metadata signature verified
Prova della firma
trixie-security-main-amd64:00b130f61091f3df9d3654225afb2cf21447e3fdecdbead0f367f0e6348d4b1d
Repository-signature verification record
Signed object
https://security.debian.org/debian-security/dists/trixie-security/InRelease
Signed-object SHA-256
3fb26940f9e9c1b15e724fe78dba57182518d4b1a72a0d2372fc7829a4252268
Signer fingerprint
B0CAB9266E8C3929798B3EEEBDE6D2B9216EC7A8
Keyring revision
debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
Tool and policy
gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1
Verification time
Oct 29, 2026
Repository metadata hash linkage
Path
main/binary-amd64/Packages.xz
Expected SHA-256
00b130f61091f3df9d3654225afb2cf21447e3fdecdbead0f367f0e6348d4b1d
Observed SHA-256
00b130f61091f3df9d3654225afb2cf21447e3fdecdbead0f367f0e6348d4b1d
Result
match verified