CVE-2026-29145-Tester

CVE-2026-29145 测试环境 📌 概述 本仓库包含一个概念验证（PoC）环境，用于测试 CVE-2026-29145 。 该漏洞是 Apache Tomcat 的相互 TLS（CLIENTCERT）实现中的身份验证绕过 。当 OCSP（在线证书状态协议）配置为禁用软失败时，Tomcat 可能无法将 OCSP 检查失败视为硬性拒绝。如果 OCSP 响应器不可达或返回错误，这允许持有可能已吊销或未验证证书的客户端绕过身份验证。 🛡️ 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-29145 CVSS 评分| 9.1（严重）-...