CVE.futuretools
FAQ
NVD NIST
CVE-2026-53434

Apache Tomcat: Invalid CRL configuration doesn't trigger failure for FFM Connector

CVSS 3.1Low
9.1/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 11.0.23, 10.1.56, 9.0.119
Обновите Apache Tomcat до версий 11.0.23, 10.1.56 или 9.0.119 в зависимости от используемой ветки.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Сбой обработки некорректной конфигурации CRL в FFM-коннекторе Apache Tomcat. Ошибки списков отзыва игнорируются без прерывания соединения.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Дефект класса Detection of Error Condition Without Action в FFM based connector. При синтаксических или логических ошибках в параметрах списков отзыва сертификатов (CRL) сервер не инициирует аварийный останов проверки, пропуская недопустимую конфигурацию.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Обход валидации статуса клиентских сертификатов. Атакующий с отозванным сертификатом может успешно пройти взаимную TLS-аутентификацию (mTLS).

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Apache Software FoundationApache Tomcat
>= 11.0.0-M1➔Патч не выпущен
Apache Software FoundationApache Tomcat
>= 10.1.0-M7➔Патч не выпущен
Apache Software FoundationApache Tomcat
>= 9.0.83➔Патч не выпущен
——
>= 11.0.0-M1➔Fix: 11.0.23
——
>= 10.1.0-M7➔Fix: 10.1.56
——
>= 9.0.83➔Fix: 9.0.119

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-53434: Apache Tomcat: Invalid CRL configuration doesn't trigger failure for FFM Connector. URL: https://cve.futuretools.ru/cve/CVE-2026-53434
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_53434,
  title = {{CVE-2026-53434: Apache Tomcat: Invalid CRL configuration doesn't trigger failure for FFM Connector}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-53434}},
  note = {Оперативный инженерный анализ киберугроз}
}