CVE-2026-65637

CVE-2026-65637 betrifft Apache Tomcat und ist eine Schwachstelle aufgrund unzureichender Eingabevalidierung, die eine unvollständige Behebung einer früheren CVE darstellt. Diese Schwachstelle kann potenziell zu kritischen Auswirkungen auf die Verfügbarkeit und Integrität der betroffenen Systeme führen. Sie betrifft spezifische Versionen von Apache Tomcat in den Reihen 11.0.x, 10.1.x und 9.0.x. Die Schwachstelle ist mit einem CVSS-Score von 9.8 als kritisch eingestuft, was auf ein hohes Risiko hinweist. Obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung bei nur 1% liegt und die Schwachstelle nicht im CISA KEV-Katalog aufgeführt ist, sollte die hohe Kritikalität nicht unterschätzt werden. Security-Teams sollten umgehend auf die Versionen 11.0.25, 10.1.58 oder 9.0.121 aktualisieren, um die Schwachstelle zu beheben. Eine schnelle Priorisierung und Implementierung des Patches ist aufgrund des kritischen CVSS-Scores dringend empfohlen, um potenzielle Angriffe zu verhindern.