CVE-2026-34486

CVE-2026-34486 Apache Tomcat Tribes 클러스터링의 EncryptInterceptor fail-open 우회로 인한 Java 역직렬화를 통한 비인증 RCE. 영향: 11.0.19+, 10.1.53+, 9.0.116+. 수정 버전: 11.0.21, 10.1.54, 9.0.117. Bartlomiej Dmitrukstriga.ai가 발견 및 보고했습니다. 상세 분석: https://striga.ai/research/tomcat-tribes-unauth-rce 요구 사항 Docker Java 21 Pytho...