目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

Apache Tomcat 产品漏洞列表 / CVE 中文分析 150

Apache Tomcat 产品相关 150 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

本页面汇总了 Apache Tomcat 存在的安全漏洞信息,涵盖远程代码执行、信息泄露及拒绝服务等多种风险类型。收录内容主要聚焦于 2023 年至 2025 年期间披露的历史缺陷,完整记录了各版本在不同场景下的安全隐患。通过检索该聚合页,管理员可有效追踪 Apache 基金会的安全公告,快速定位特定 CVE 的影响范围,并深入了解此类中间件的常见弱点与修复策略,从而辅助构建更稳健的系统防御体系。

厂商: Apache Software Foundation

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-103119 Apache Tomcat AJP 响应混淆漏洞 CWE-127 - - 2026-10-20
CVE-2026-101356 Apache Tomcat HTTP/2 异步处理请求响应混淆漏洞 - - 2026-10-20
CVE-2026-101296 Apache Tomcat JNDIRealm 认证绕过漏洞 CWE-304 - - 2026-10-20
CVE-2026-93446 Apache Tomcat TLS 1.3 连接失败漏洞 CWE-459 - - 2026-10-20
CVE-2026-88041 Apache Tomcat HTTP/2 拖尾头交叉污染漏洞 CWE-459 - - 2026-10-20
CVE-2026-80353 Tomcat APR 连接器 Unix 套接字权限 TOCTOU 漏洞 CWE-367 - - 2026-10-20
CVE-2026-74049 Apache Tomcat Jasper JSTL 插件页面终止遗漏漏洞 CWE-698 - - 2026-10-20
CVE-2026-74048 Apache Tomcat 启动不受 OpenSSL FIPS 失败影响 CWE-636 - - 2026-10-20
CVE-2026-87022 Apache Tomcat WebSocket消息走私漏洞 CWE-130 - - 2026-09-23
CVE-2026-86350 Apache Tomcat 请求头部混淆回归漏洞 CWE-444 - - 2026-09-23
CVE-2026-86248 Apache Tomcat OCSP校验不完整漏洞 - - 2026-09-23
CVE-2026-79677 Apache Tomcat WebSocket 拒绝服务漏洞 CWE-772 - - 2026-09-23
CVE-2026-78437 Apache Tomcat 2.x HTTP/2 拒绝服务漏洞 CWE-459 - - 2026-09-23
CVE-2026-78383 Apache Tomcat AJP 拒绝服务漏洞 CWE-770 - - 2026-09-23
CVE-2026-77791 Apache Tomcat WebSocket关闭时DoS漏洞 CWE-400 - - 2026-09-23
CVE-2026-77762 Tomcat 循环请求池Hpack陈旧漏洞 CWE-362 - - 2026-09-23
CVE-2026-77756 Tomcat 1.0请求处理传输编码漏洞 CWE-444 - - 2026-09-23
CVE-2026-76183 Apache Tomcat WebSocket端点安全约束绕过 CWE-289 - - 2026-09-23
CVE-2026-75973 Apache Tomcat 跨上下文认证混淆漏洞 CWE-287 - - 2026-09-23
CVE-2026-73581 Apache Tomcat OpenSSL TLS实现忽略CRL漏洞 CWE-299 - - 2026-09-23
CVE-2026-73180 Apache Tomcat 会话机制问题漏洞 CWE-613 - - 2026-08-25
CVE-2026-68763 Apache Tomcat 资源管理错误漏洞 CWE-400 - - 2026-08-25
CVE-2026-68569 Apache Tomcat 授权问题漏洞 CWE-287 - - 2026-08-25
CVE-2026-68525 Apache Tomcat 授权问题漏洞 CWE-863 - - 2026-08-25
CVE-2026-66422 Apache Tomcat 授权问题漏洞 CWE-285 - - 2026-08-25
CVE-2026-65927 Apache Tomcat 数字错误漏洞 CWE-193 - - 2026-08-25
CVE-2026-65905 Apache Tomcat 授权问题漏洞 CWE-294 - - 2026-08-25
CVE-2026-65637 Apache Tomcat 输入验证错误漏洞 CWE-20 - - 2026-08-25
CVE-2026-65183 Apache Tomcat 竞争条件问题漏洞 CWE-367 - - 2026-08-25
CVE-2026-65182 Apache Tomcat 权限许可和访问控制问题漏洞 CWE-284 - - 2026-08-25

Apache Tomcat 产品累计公开 150 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。