Neue Sicherheitslücken in Apache Tomcat: Update einplanen
Ob Handlungsbedarf besteht, hängt an einer einzigen Angabe – der Tomcat-Version, die produktiv läuft.
Vier Lücken, drei Versionslinien
Die Apache Software Foundation hat am 25. August 2026 vier neue Sicherheitslücken in Apache Tomcat veröffentlicht. Alle vier sind mit dem Schweregrad „Important“ eingestuft, betroffen sind die Versionslinien 9.0.x, 10.1.x und 11.0.x.
Die Schwachstellen betreffen unter anderem Zugriffskontrollen, Authentifizierungsmechanismen und das HTTP/2-Backlog-Tracking. Je nach Konfiguration reicht die Folge von einem Sicherheitsrisiko bis zu einem Denial-of-Service.
Die bereinigten Versionen
Für betroffene Systeme wird ein zeitnahes Update empfohlen. Bereinigt sind Apache Tomcat 11.0.25, 10.1.59 und 9.0.121.
Der nächste Schritt ist damit ein Abgleich: welche Version im Einsatz ist und wann sich das Update einplanen lässt. Bei der Bewertung der eigenen Umgebung oder bei der Umsetzung unterstützen wir gern – sprechen Sie uns an.
Ein Sicherheitsupdate ist kein Notfall, solange es eingeplant wird.