Apache Tomcat 发布了修复产品漏洞的安全更新。相关产品用户需要更新到最新版本。

受影响产品

• Apache Tomcat 9.0.13 – 9.0.119.
• Apache Tomcat 9.0.0.M1 – 9.0.119.
• Apache Tomcat 11.0.0-M1 – 11.0.23.
• Apache Tomcat 10.1.0-M1 – 10.1.56.

已修复的漏洞

• CVE-2026-59084。这是 Apache Tomcat 中出现的 EncryptInterceptor requirements not clearly documented 漏洞，CVSS 评分为 9.1。
• CVE-2026-59083。这是 Apache Tomcat 中出现的 Incorrect URL decoding in RewriteValve may allow security control bypass 漏洞，CVSS 评分为 9.1。

补丁信息

根据 2026 年 07 月 15 日发布的安全公告，已更新至以下版本。

• Apache Tomcat 9.0.120.
• Apache Tomcat 11.0.24.
• Apache Tomcat 10.1.57.

参考

• [1] http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-59084.
• [2] http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-59083.
• [3] https://tomcat.apache.org/security.