CVE-2026-93446 Posibles fallas de conexiones TLS 1.3 en Apache Tomcat

Qué es CVE-2026-93446

Vulnerabilidad de limpieza incompleta en Apache Tomcat que podría causar fallas intermitentes en conexiones TLS 1.3. Afecta a Apache Tomcat desde 11.0.0-M21 hasta 11.0.26, desde 10.1.25 hasta 10.1.60 y desde 9.0.90 hasta 9.0.122. Se recomienda actualizar a 11.0.27, 10.1.61 o 9.0.123.

Productos y versiones afectadas

• Apache Software Foundation Apache Tomcat

  • desde 11.0.0-M21 hasta 11.0.26
  • desde 10.1.25 hasta 10.1.60
  • desde 9.0.90 hasta 9.0.122

Qué hacer

1. Verificá si usás Apache Tomcat y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Abrir la calculadora completa →

Descripción original

Incomplete cleanup vulnerability in Apache Tomcat could cause TLS 1.3 connections to fail intermittently. This issue affects Apache Tomcat: from 11.0.0-M21 through 11.0.26, from 10.1.25 through 10.1.60, from 9.0.90 through 9.0.122. Users are recommended to upgrade to version 11.0.27, 10.1.61 or 9.0.123, which fix the issue.

Referencias

• lists.apache.org/thread.html/zh87okr5qspv4byzfpy2w6dqrokrnxzwVENDOR-ADVISORY
• www.openwall.com/lists/oss-security/2026/10/20/25

Historial de la alerta

1. 20 OCT · 12:00VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.