
Каталог CVE
CVE-2026-86350
Inconsistent interpretation of HTTP/2 requests ('HTTP…
Inconsistent interpretation of HTTP/2 requests ('HTTP Request/Response smuggling') vulnerability in Apache Tomcat caused by a regression in fix for CVE-2026-41293 can trigger request header mix-up. This issue affects Apache Tomcat: from 11.0.22 through 11.0.25, from 10.1.55 through 10.1.59, from 9.0.118 through 9.0.121. Users are recommended to upgrade to version 11.0.26, 10.1.60 or 9.0.122, which fix the issue.
- Критичність
- Critical · CVSS 9.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N - Published
- Updated
- Source
- [NVD] · [CVE record]
- EPSS
- 0.48% · Oct 27, 2026
Projects and upstream resources
Reported versions and fixes
Each observation applies to its named package, distribution, and release. Distribution backports can fix a vulnerability while retaining an older upstream version number.
| Distribution / release | Package | Version | Status | Source |
|---|---|---|---|---|
| Debiantrixie | tomcat9 | 9.0.70-2 | FixedDistribution-reported fixed boundary | [CVE-2026-86350] |
| Debiantrixie | tomcat9 | 9.0.95-1 | Fixed | [CVE-2026-86350] |
| Debiansid | tomcat10 | 10.1.60-1 | FixedDistribution-reported fixed boundary | [CVE-2026-86350] |
| Debiansid | tomcat9 | 9.0.122-1 | Fixed | [CVE-2026-86350] |
| Debiansid | tomcat9 | 9.0.70-2 | FixedDistribution-reported fixed boundary | [CVE-2026-86350] |
| Debianforky | tomcat10 | 10.1.60-1 | FixedDistribution-reported fixed boundary | [CVE-2026-86350] |
| Debianforky | tomcat9 | 9.0.122-1 | Fixed | [CVE-2026-86350] |
| Debianforky | tomcat9 | 9.0.70-2 | FixedDistribution-reported fixed boundary | [CVE-2026-86350] |
| Debianbookworm | tomcat9 | 9.0.70-2 | FixedDistribution-reported fixed boundary | [CVE-2026-86350] |
Showing 9 fix observations. All 15 observations, including unknown and conflicting reports, are available below.
Provider details and historical evidence
| Distribution / release | Package | Version | Status | Source |
|---|---|---|---|---|
| Debianbookworm | tomcat10 | Not reported | AffectedDistribution reports no fix | [CVE-2026-86350] |
| Debianbookworm | tomcat10 | 10.1.55-1~deb12u1 | Affected | [CVE-2026-86350] |
| Debianbookworm | tomcat9 | 9.0.70-2 | FixedDistribution-reported fixed boundary | [CVE-2026-86350] |
| Debianbookworm-security | tomcat10 | 10.1.55-1~deb12u1 | Affected | [CVE-2026-86350] |
| Debianforky | tomcat10 | 10.1.60-1 | FixedDistribution-reported fixed boundary | [CVE-2026-86350] |
| Debianforky | tomcat9 | 9.0.122-1 | Fixed | [CVE-2026-86350] |
| Debianforky | tomcat9 | 9.0.70-2 | FixedDistribution-reported fixed boundary | [CVE-2026-86350] |
| Debiansid | tomcat10 | 10.1.60-1 | FixedDistribution-reported fixed boundary | [CVE-2026-86350] |
| Debiansid | tomcat9 | 9.0.122-1 | Fixed | [CVE-2026-86350] |
| Debiansid | tomcat9 | 9.0.70-2 | FixedDistribution-reported fixed boundary | [CVE-2026-86350] |
| Debiantrixie | tomcat10 | Not reported | AffectedDistribution reports no fix | [CVE-2026-86350] |
| Debiantrixie | tomcat10 | 10.1.55-1~deb13u1 | Affected | [CVE-2026-86350] |
| Debiantrixie | tomcat9 | 9.0.70-2 | FixedDistribution-reported fixed boundary | [CVE-2026-86350] |
| Debiantrixie | tomcat9 | 9.0.95-1 | Fixed | [CVE-2026-86350] |
| Debiantrixie-security | tomcat10 | 10.1.55-1~deb13u1 | Affected | [CVE-2026-86350] |
Original provider fields
{
"package_releases": [
{
"name": "tomcat9",
"status": "fixed",
"release": "sid",
"version": "9.0.122-1"
},
{
"name": "tomcat9",
"status": "fixed",
"release": "forky",
"version": "9.0.122-1"
},
{
"name": "tomcat9",
"status": "fixed",
"release": "trixie",
"version": "9.0.95-1"
},
{
"name": "tomcat9",
"status": "fixed",
"release": "bookworm",
"version": "9.0.70-2"
},
{
"name": "tomcat10",
"status": "fixed",
"release": "sid",
"version": "10.1.60-1"
},
{
"name": "tomcat10",
"status": "fixed",
"release": "forky",
"version": "10.1.60-1"
},
{
"name": "tomcat10",
"status": "vulnerable",
"release": "trixie",
"version": "10.1.55-1~deb13u1"
},
{
"name": "tomcat10",
"status": "vulnerable",
"release": "trixie-security",
"version": "10.1.55-1~deb13u1"
},
{
"name": "tomcat10",
"status": "vulnerable",
"release": "bookworm",
"version": "10.1.55-1~deb12u1"
},
{
"name": "tomcat10",
"status": "vulnerable",
"release": "bookworm-security",
"version": "10.1.55-1~deb12u1"
}
],
"fixed_versions": [
{
"bug": null,
"name": "tomcat9",
"type": "source",
"origin": null,
"release": "sid",
"urgency": "not yet assigned",
"fixed_version": "9.0.70-2"
},
{
"bug": null,
"name": "tomcat9",
"type": "source",
"origin": null,
"release": "forky",
"urgency": "not yet assigned",
"fixed_version": "9.0.70-2"
},
{
"bug": null,
"name": "tomcat9",
"type": "source",
"origin": null,
"release": "trixie",
"urgency": "not yet assigned",
"fixed_version": "9.0.70-2"
},
{
"bug": null,
"name": "tomcat9",
"type": "source",
"origin": null,
"release": "bookworm",
"urgency": "not yet assigned",
"fixed_version": "9.0.70-2"
},
{
"bug": null,
"name": "tomcat10",
"type": "source",
"origin": null,
"release": "sid",
"urgency": "not yet assigned",
"fixed_version": "10.1.60-1"
},
{
"bug": null,
"name": "tomcat10",
"type": "source",
"origin": null,
"release": "forky",
"urgency": "not yet assigned",
"fixed_version": "10.1.60-1"
},
{
"bug": null,
"name": "tomcat10",
"type": "source",
"origin": null,
"release": "trixie",
"urgency": "not yet assigned",
"fixed_version": ""
},
{
"bug": null,
"name": "tomcat10",
"type": "source",
"origin": null,
"release": "bookworm",
"urgency": "not yet assigned",
"fixed_version": ""
}
],
"distribution_packages": []
}OpenFactory catalog packages
[Debian 12 (Bookworm)]
- [libtomcat10-embed-java]Невідомо
Пакет джерела: [tomcat10]
Подробиці (6)
10.1.55-1~deb12u1· all · bookwormНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookwormНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.40-1~bpo12+1· all · bookworm-backportsНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.40-1~bpo12+1· all · bookworm-backportsНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookworm-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookworm-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
- [libtomcat10-java]Невідомо
Пакет джерела: [tomcat10]
Подробиці (6)
10.1.55-1~deb12u1· all · bookwormНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookwormНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.40-1~bpo12+1· all · bookworm-backportsНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.40-1~bpo12+1· all · bookworm-backportsНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookworm-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookworm-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
- [libtomcat9-java]Невідомо
Пакет джерела: [tomcat9]
Подробиці (2)
9.0.70-2· all · bookwormНевідомо · Виправлена:
9.0.70-2Version impact unknown
nvd · tomcat9 · debian · bookworm; pypi · tomcat9 · debian · 12; pypi · tomcat9 · debian · 13; pypi · tomcat9 · debian · 14
9.0.70-2· all · bookwormНевідомо · Виправлена:
9.0.70-2Version impact unknown
nvd · tomcat9 · debian · bookworm; pypi · tomcat9 · debian · 12; pypi · tomcat9 · debian · 13; pypi · tomcat9 · debian · 14
- [tomcat10]Невідомо
Подробиці (6)
10.1.55-1~deb12u1· all · bookwormНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookwormНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.40-1~bpo12+1· all · bookworm-backportsНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.40-1~bpo12+1· all · bookworm-backportsНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookworm-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookworm-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
- [tomcat10-admin]Невідомо
Пакет джерела: [tomcat10]
Подробиці (6)
10.1.55-1~deb12u1· all · bookwormНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookwormНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.40-1~bpo12+1· all · bookworm-backportsНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.40-1~bpo12+1· all · bookworm-backportsНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookworm-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookworm-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
- [tomcat10-common]Невідомо
Пакет джерела: [tomcat10]
Подробиці (6)
10.1.55-1~deb12u1· all · bookwormНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookwormНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.40-1~bpo12+1· all · bookworm-backportsНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.40-1~bpo12+1· all · bookworm-backportsНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookworm-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookworm-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
- [tomcat10-docs]Невідомо
Пакет джерела: [tomcat10]
Подробиці (6)
10.1.55-1~deb12u1· all · bookwormНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookwormНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.40-1~bpo12+1· all · bookworm-backportsНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.40-1~bpo12+1· all · bookworm-backportsНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookworm-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookworm-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
- [tomcat10-examples]Невідомо
Пакет джерела: [tomcat10]
Подробиці (6)
10.1.55-1~deb12u1· all · bookwormНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookwormНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.40-1~bpo12+1· all · bookworm-backportsНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.40-1~bpo12+1· all · bookworm-backportsНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookworm-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookworm-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
- [tomcat10-user]Невідомо
Пакет джерела: [tomcat10]
Подробиці (6)
10.1.55-1~deb12u1· all · bookwormНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookwormНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.40-1~bpo12+1· all · bookworm-backportsНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.40-1~bpo12+1· all · bookworm-backportsНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookworm-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb12u1· all · bookworm-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
[Debian 13 (Trixie)]
- [libtomcat10-embed-java]Невідомо
Пакет джерела: [tomcat10]
Подробиці (4)
10.1.55-1~deb13u1· all · trixieНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixieНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixie-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixie-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
- [libtomcat10-java]Невідомо
Пакет джерела: [tomcat10]
Подробиці (4)
10.1.55-1~deb13u1· all · trixieНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixieНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixie-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixie-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
- [libtomcat11-embed-java]Невідомо
Пакет джерела: [tomcat11]
Подробиці (4)
11.0.22-1~deb13u1· all · trixieНевідомо
Version impact unknown
pypi · tomcat11 · debian · 13; pypi · tomcat11 · debian · 14
11.0.22-1~deb13u1· all · trixieНевідомо
Version impact unknown
pypi · tomcat11 · debian · 13; pypi · tomcat11 · debian · 14
11.0.22-1~deb13u1· all · trixie-securityНевідомо
Version impact unknown
pypi · tomcat11 · debian · 13; pypi · tomcat11 · debian · 14
11.0.22-1~deb13u1· all · trixie-securityНевідомо
Version impact unknown
pypi · tomcat11 · debian · 13; pypi · tomcat11 · debian · 14
- [libtomcat11-java]Невідомо
Пакет джерела: [tomcat11]
Подробиці (4)
11.0.22-1~deb13u1· all · trixieНевідомо
Version impact unknown
pypi · tomcat11 · debian · 13; pypi · tomcat11 · debian · 14
11.0.22-1~deb13u1· all · trixieНевідомо
Version impact unknown
pypi · tomcat11 · debian · 13; pypi · tomcat11 · debian · 14
11.0.22-1~deb13u1· all · trixie-securityНевідомо
Version impact unknown
pypi · tomcat11 · debian · 13; pypi · tomcat11 · debian · 14
11.0.22-1~deb13u1· all · trixie-securityНевідомо
Version impact unknown
pypi · tomcat11 · debian · 13; pypi · tomcat11 · debian · 14
- [libtomcat9-java]Невідомо
Пакет джерела: [tomcat9]
Подробиці (2)
9.0.95-1· all · trixieНевідомо · Виправлена:
9.0.70-2Version impact unknown
nvd · tomcat9 · debian · bookworm; pypi · tomcat9 · debian · 12; pypi · tomcat9 · debian · 13; pypi · tomcat9 · debian · 14
9.0.95-1· all · trixieНевідомо · Виправлена:
9.0.70-2Version impact unknown
nvd · tomcat9 · debian · bookworm; pypi · tomcat9 · debian · 12; pypi · tomcat9 · debian · 13; pypi · tomcat9 · debian · 14
- [tomcat10]Невідомо
Подробиці (4)
10.1.55-1~deb13u1· all · trixieНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixieНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixie-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixie-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
- [tomcat10-admin]Невідомо
Пакет джерела: [tomcat10]
Подробиці (4)
10.1.55-1~deb13u1· all · trixieНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixieНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixie-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixie-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
- [tomcat10-common]Невідомо
Пакет джерела: [tomcat10]
Подробиці (4)
10.1.55-1~deb13u1· all · trixieНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixieНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixie-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixie-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
- [tomcat10-docs]Невідомо
Пакет джерела: [tomcat10]
Подробиці (4)
10.1.55-1~deb13u1· all · trixieНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixieНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixie-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixie-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
- [tomcat10-examples]Невідомо
Пакет джерела: [tomcat10]
Подробиці (4)
10.1.55-1~deb13u1· all · trixieНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixieНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixie-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixie-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
- [tomcat10-user]Невідомо
Пакет джерела: [tomcat10]
Подробиці (4)
10.1.55-1~deb13u1· all · trixieНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixieНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixie-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
10.1.55-1~deb13u1· all · trixie-securityНевідомо · Виправлена:
10.1.60-1Version impact unknown
nvd · tomcat10 · debian · bookworm; pypi · tomcat10 · debian · 12; pypi · tomcat10 · debian · 13; pypi · tomcat10 · debian · 14
Спостережено:
Посилання
- [https://access.redhat.com/errata/RHSA-2026:68257]
- [https://access.redhat.com/errata/RHSA-2026:68258]
- [https://ftp.suse.com/pub/projects/security/csaf/opensuse-su-2026_11906-1.json]
- [https://nvd.nist.gov/vuln/detail/CVE-2026-86350]
- [https://osv.dev/vulnerability/DEBIAN-CVE-2026-86350]
- [https://security-tracker.debian.org/tracker/CVE-2026-86350]
- [https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-86350.json]
- [https://wid.cert-bund.de/.well-known/csaf/white/2026/wid-sec-w-2026-3527.json]
[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]