#3491·grype

错误阻断: 未检测到最近的 Tomcat 漏洞(例如 CVE-2026-43512)

作者: imperatives创建于 2026年6月3日更新于 2026年8月19日
标签bugfalse-negativenew-data-sourceecosystem:java

漏洞 ID:

  • DEPRECATED: Apache Tomcat 中的认证绕过问题。此问题影响 Apache Tomcat: 11.0.0-M1 到 11.0.21、10.1.0-M1 到 10.1.54、9.0.0.M1 到 9.0.117、8.5.0 到 8.5.100、7.0.0 到 7.0.109。旧的不受支持的版本也可能受到影响。建议用户升级到 11.0.22、10.1.55 或 9.0.118 版本,以修复此问题。 (CVE-2026-43512)