Packages / Debian 13 (Trixie) / java / libtomcat11-java

[Source: tomcat11]

Package: libtomcat11-java (11.0.22-1~deb13u1)

Apache Tomcat 11 - рушій Servlet і JSP -- основні бібліотеки

Other Packages Related to libtomcat11-java:

  • sug: [tomcat11] (>= 11.0.22-1~deb13u1)

    Apache Tomcat 11 - рушій Servlet і JSP

Download libtomcat11-java

ArchitecturePackage sizeInstalled sizeFilesPackage
all6.1 MiB7.2 MiBlist of filesDownload

Шляхи файлів пакета (0)

Paths come from the repository package-file index for the observed builds. They describe archive/package associations, not every file that will exist on a running system after maintainer scripts, alternatives, generated state, diversions, or installation choices.

No package-associated file paths were observed for the displayed build metadata.

Field source: Debian 13 (Trixie) main amd64

Використати цей пакет

OpenFactory може завантажити цю операційну систему у віртуальній машині браузера або почати збірку образу з рідною назвою пакета з цього запису.

Спробувати Debian 13 (Trixie) у браузеріЗібрати образ, що містить libtomcat11-java

Версії, набори та репозиторії

Кожен рядок: метадані індексу пакетів для однієї версії, архітектури, набору й репозиторію. Назви, URL і розміри зі джерела; посилання є змінним місцем отримання, не перерозповсюдженням OpenFactory.

VersionReleaseArchitectureRepositoryPackage sizeInstalled sizePublisher repository artifact
11.0.22-1~deb13u1trixie / mainallDebian 13 · main · amd646.1 MiB7.2 MiBpool/main/t/tomcat11/libtomcat11-java_11.0.22-1~deb13u1_all.deb
11.0.22-1~deb13u1trixie / mainallDebian 13 · main · arm646.1 MiB7.2 MiBpool/main/t/tomcat11/libtomcat11-java_11.0.22-1~deb13u1_all.deb

Field source: Debian 13 (Trixie) main amd64

Відомі вразливості

Зіставлення пакетів триває.

CVEКритичністьВплив на версії
[CVE-2026-101296]

Published:

tomcat10: CVE-2026-101296

Critical(9.1)Невідомо
Подробиці (2)

  • 11.0.22-1~deb13u1 · all · trixie

    Невідомо

    Version impact unknown

    pypi · tomcat11 · debian · 13; pypi · tomcat11 · debian · 14

  • 11.0.22-1~deb13u1 · all · trixie

    Невідомо

    Version impact unknown

    pypi · tomcat11 · debian · 13; pypi · tomcat11 · debian · 14

[CVE-2026-101356]

Published:

tomcat10: CVE-2026-101356

Medium(5.3)Невідомо
Подробиці (2)

  • 11.0.22-1~deb13u1 · all · trixie

    Невідомо

    Version impact unknown

    pypi · tomcat11 · debian · 13; pypi · tomcat11 · debian · 14

  • 11.0.22-1~deb13u1 · all · trixie

    Невідомо

    Version impact unknown

    pypi · tomcat11 · debian · 13; pypi · tomcat11 · debian · 14

[CVE-2026-103119]

Published:

UBUNTU-CVE-2026-103119

Medium(4.8)Невідомо
Подробиці (2)

  • 11.0.22-1~deb13u1 · all · trixie

    Невідомо

    Version impact unknown

    pypi · tomcat11 · debian · 13; pypi · tomcat11 · debian · 14

  • 11.0.22-1~deb13u1 · all · trixie

    Невідомо

    Version impact unknown

    pypi · tomcat11 · debian · 13; pypi · tomcat11 · debian · 14

[CVE-2026-74048]

Published:

tomcat10: CVE-2026-74048

Low(3.7)Невідомо
Подробиці (2)

  • 11.0.22-1~deb13u1 · all · trixie

    Невідомо

    Version impact unknown

    pypi · tomcat11 · debian · 13; pypi · tomcat11 · debian · 14

  • 11.0.22-1~deb13u1 · all · trixie

    Невідомо

    Version impact unknown

    pypi · tomcat11 · debian · 13; pypi · tomcat11 · debian · 14

[CVE-2026-74049]

Published:

tomcat10: CVE-2026-74049

Low(3.7)Невідомо
Подробиці (2)

  • 11.0.22-1~deb13u1 · all · trixie

    Невідомо

    Version impact unknown

    pypi · tomcat11 · debian · 13; pypi · tomcat11 · debian · 14

  • 11.0.22-1~deb13u1 · all · trixie

    Невідомо

    Version impact unknown

    pypi · tomcat11 · debian · 13; pypi · tomcat11 · debian · 14

[CVE-2026-88041]

Published:

tomcat10: CVE-2026-88041

Low(3.7)Невідомо
Подробиці (2)

  • 11.0.22-1~deb13u1 · all · trixie

    Невідомо

    Version impact unknown

    pypi · tomcat11 · debian · 13; pypi · tomcat11 · debian · 14

  • 11.0.22-1~deb13u1 · all · trixie

    Невідомо

    Version impact unknown

    pypi · tomcat11 · debian · 13; pypi · tomcat11 · debian · 14

[CVE-2026-93446]

Published:

tomcat10: CVE-2026-93446

Medium(5.3)Невідомо
Подробиці (2)

  • 11.0.22-1~deb13u1 · all · trixie

    Невідомо

    Version impact unknown

    pypi · tomcat11 · debian · 13; pypi · tomcat11 · debian · 14

  • 11.0.22-1~deb13u1 · all · trixie

    Невідомо

    Version impact unknown

    pypi · tomcat11 · debian · 13; pypi · tomcat11 · debian · 14

[CVE-2026-73581]

Published:

Improper Check for Certificate Revocation vulnerability in Apache Tomcat. Both the OpenSSL and OpenSSL-FFM TLS implementations ignore CRLs when certificate uses a keystore. This issue affects Apach

Medium(6.5)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

[CVE-2026-75973]

Published:

Improper Authentication vulnerability in Apache Tomcat. When Jakarta Authentication was configured with SimpleAuthConfigProvider as the default provider and multiple web application used that provider

High(7.3)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

[CVE-2026-76183]

Published:

Authentication Bypass by Alternate Name vulnerability in Apache Tomcat allowed the security constraints for any WebSocket endpoint to be bypassed. This issue affects Apache Tomcat: from 11.0.0-M1 t

Critical(9.8)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

[CVE-2026-77756]

Published:

Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') vulnerability in Apache Tomcat caused by processing the transfer-encoding header for an HTTP/1.0 request may allow an a

Medium(5.3)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

[CVE-2026-77762]

Published:

Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') vulnerability in Apache Tomcat allows an attacker to inject trailer fields into another HTTP/2 request. T

High(8.1)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

[CVE-2026-77791]

Published:

Uncontrolled Resource Consumption vulnerability in Apache Tomcat during sending of WebSocket close message enabled a DoS attack. This issue affects Apache Tomcat: from 11.0.0-M5 through 11.0.25, fr

High(7.5)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

[CVE-2026-78383]

Published:

Allocation of resources without limits or throttling vulnerability in Apache Tomcat allows an unauthenticated AJP request to pin an AJP processing thread leading to denial of service. This issue af

High(7.5)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

[CVE-2026-78437]

Published:

Incomplete cleanup vulnerability in Apache Tomcat allows a malformed request to potentially (depends on timing) cause one request from another user to fail. This issue affects Apache Tomcat: from 1

High(7.3)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

[CVE-2026-79677]

Published:

Missing release of resource after effective lifetime, Comparison using wrong factors vulnerability in Apache Tomcat allows a denial of service as a result of lost time outs for asynchronous WebSocket

High(7.5)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

[CVE-2026-86248]

Published:

CLIENT_CERT authentication does not fail as expected for some scenarios when soft fail is disabled vulnerability in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0-M14 through 11.0.25,

Critical(9.8)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

[CVE-2026-86350]

Published:

Inconsistent interpretation of HTTP/2 requests ('HTTP Request/Response smuggling') vulnerability in Apache Tomcat caused by a regression in fix for CVE-2026-41293 can trigger request header mix-up.

Critical(9.1)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

[CVE-2026-87022]

Published:

Improper handling of length parameter inconsistency vulnerability in Apache Tomcat allows WebSocket message smuggling when per-message-deflate is used. This issue affects Apache Tomcat: from 11.0.0

High(7.5)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

[CVE-2026-68569]

Published:

Improper Authentication vulnerability in Apache Tomcat meant that in some circumstances (e.g. CLIENT-CERT, SPNEGO) that a user would be authenticated even if the user did not exist in the DataSourceRe

High(8.2)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

  • 11.0.22-1~deb13u1 · all · trixie

    Уражена

    nvd · tomcat11 · debian · 13

[Наступні результати]

Остання синхронізація:

[Каталог CVE]

Контрольні суми

Repository signatures authenticate metadata. Artifact hashing is recorded separately. Neither establishes package safety.

11.0.22-1~deb13u1 / allСпостережено Sep 1, 2026sha256 0ce8b5c6c6c8…2fadf4fcКонтрольна сума джерела

Metadata observed; artifact bytes were not independently fetched or hashed by this catalog import. The digest below is source-reported.

Контрольна сума джерела (sha256): 0ce8b5c6c6c8942d756597e1a42fa4cf48560ca47490c98c8e82fce12fadf4fc

Перевірити завантаження

printf '%s %s\n' '0ce8b5c6c6c8942d756597e1a42fa4cf48560ca47490c98c8e82fce12fadf4fc' 'libtomcat11-java_11.0.22-1~deb13u1_all.deb' | sha256sum --check --strict -

Field source: Debian 13 (Trixie) main amd64

11.0.22-1~deb13u1 / allСпостережено Sep 1, 2026sha256 0ce8b5c6c6c8…2fadf4fcКонтрольна сума джерела

Metadata observed; artifact bytes were not independently fetched or hashed by this catalog import. The digest below is source-reported.

Контрольна сума джерела (sha256): 0ce8b5c6c6c8942d756597e1a42fa4cf48560ca47490c98c8e82fce12fadf4fc

Перевірити завантаження

printf '%s %s\n' '0ce8b5c6c6c8942d756597e1a42fa4cf48560ca47490c98c8e82fce12fadf4fc' 'libtomcat11-java_11.0.22-1~deb13u1_all.deb' | sha256sum --check --strict -

Field source: Debian 13 (Trixie) main arm64

Джерела

  • Debian 13 (Trixie) main amd64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Доказ підпису

    trixie-main-amd64:3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3

    Repository-signature verification record
    Signed-object SHA-256
    98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-amd64/Packages.xz
    Expected SHA-256
    3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
    Observed SHA-256
    3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
    Result
    match verified
  • Debian 13 (Trixie) main arm64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Доказ підпису

    trixie-main-arm64:753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908

    Repository-signature verification record
    Signed-object SHA-256
    98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-arm64/Packages.xz
    Expected SHA-256
    753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
    Observed SHA-256
    753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
    Result
    match verified
  • Debian 13 (Trixie) security main arm64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Доказ підпису

    trixie-security-main-arm64:a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8

    Repository-signature verification record
    Signed-object SHA-256
    fb4f5284b755510aafc1d8a39ef966c7ef714aaab3ecc24baae0a67c38518ab5
    Signer fingerprint
    B0CAB9266E8C3929798B3EEEBDE6D2B9216EC7A8
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-arm64/Packages.xz
    Expected SHA-256
    a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8
    Observed SHA-256
    a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8
    Result
    match verified
  • Debian SecurityOct 29, 2026

    Authoritative source; repository metadata signature verified

    Доказ підпису

    trixie-security-main-amd64:00b130f61091f3df9d3654225afb2cf21447e3fdecdbead0f367f0e6348d4b1d

    Repository-signature verification record
    Signed-object SHA-256
    3fb26940f9e9c1b15e724fe78dba57182518d4b1a72a0d2372fc7829a4252268
    Signer fingerprint
    B0CAB9266E8C3929798B3EEEBDE6D2B9216EC7A8
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Oct 29, 2026
    Repository metadata hash linkage
    Path
    main/binary-amd64/Packages.xz
    Expected SHA-256
    00b130f61091f3df9d3654225afb2cf21447e3fdecdbead0f367f0e6348d4b1d
    Observed SHA-256
    00b130f61091f3df9d3654225afb2cf21447e3fdecdbead0f367f0e6348d4b1d
    Result
    match verified