Cyber ·
CVE-2026-103119: Apache Tomcat sofre confusão de respostas AJP entre requisições
Aviso de gravidade importante sobre falha de leitura insuficiente de buffer no Apache Tomcat, que pode misturar respostas entre requisições na mesma conexão e possivelmente expor dados. Versões 11.0.0-M25 até 11.0.26.
Em 20 de outubro de 2026, o mantenedor do Apache Tomcat publicou no feed oss-sec o aviso CVE-2026-103119, classificado com gravidade importante. Segundo o texto traduzido automaticamente, a falha de leitura insuficiente de buffer permite que, durante uma gravação grande e não bloqueante, o corpo de uma resposta seja dividido entre a requisição atual e a próxima recebida na mesma conexão. O resultado provável é a falha da segunda requisição e, possivelmente, o vazamento de dados da primeira resposta para a segunda. As versões afetadas são da 11.0.0-M25 até a 11.0.26. O texto da fonte está cortado, então condições exatas de exploração e a correção indicada devem ser lidas no aviso original.
Para verificar, consulte o aviso original no feed oss-sec da lista de segurança, pesquise o identificador CVE-2026-103119 em bases oficiais de vulnerabilidades e confira a versão do Tomcat instalada nos seus servidores. A Rota Nacional não é um servidor de aplicação e não corrige esse software; este registro é apenas informativo.
Fonte original: CVE-2026-103119: Apache Tomcat — confusão de resposta AJP