CVE-2026-34486

CVE-2026-34486 تجاوز وضع fail-open في EncryptInterceptor ضمن تجميع Tribes الخاص بـ Apache Tomcat، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE بدون مصادقة عبر إلغاء تسلسل Java. الإصدارات المتأثرة: 11.0.19+, 10.1.53+, 9.0.116+. تم الإصلاح في: 11.0.21, 10.1.54, 9.0.117. تم العثور على الثغرة والإبل...