CVE-2026-34486

CVE-2026-34486 Apache Tomcat Tribes क्लस्टरिंग में EncryptInterceptor fail-open बाईपास, जो Java डीसीरियलाइज़ेशन के माध्यम से अनऑथेंटिकेटेड RCE की ओर ले जाता है। प्रभावित: 11.0.19+, 10.1.53+, 9.0.116+ फिक्स्ड इन: 11.0.21, 10.1.54, 9.0.117 Bartlomiej Dmitruk striga.ai द्वारा खोजा और रिपोर्ट किया गय...