4 août 2026
Vulnérabilité de chiffrement manquant des données sensibles d'Apache Tomcat. Apache Tomcat contient une vulnérabilité de chiffrement manquant des données sensibles qui permet le contournement du EncryptInterceptor. Cette vulnérabilité peut être chaînée avec CVE‑2025‑24813. Action requise : Appliquez les mesures d'atténuation conformément aux instructions du fournisseur, en assurant la conformité avec les directives BOD 26-04 du CISA « Priorisation des mises à jour de sécurité en fonction du risque » (voir l'URL dans les notes) et les « Exigences de triage médico-légal » du CISA (voir l'URL...
Calendrier Vulnérabilités exploitées connues de CISA