cve-2026-29145

CVE-2026-29145 — OCSP 검사가 소프트 실패가 비활성화된 경우에도 때때로 소프트 실패함 발견자: gregk4sec https://github.com/gregk4sec/cve 발견 날짜: 2026-02-26 영향을 받는 공급업체: Apache 영향을 받는 제품: Tomcat 심각도: 9.1 CRITICAL CWE: CWE-287 부적절한 인증 상태: 검토 중 / 수정됨 / 비공개 / 공개 ✅ 요약 CLIENTCERT 인증은 소프트 실패가 비활성화된 경우 일부 시나리오에서 예상대로 OCSP 검사를 실패시키지 않았습니...