یک آسیب‌پذیری امنیتی از نوع Race Condition در بخش مدیریت Threadهای کتابخانه Apache Tomcat Native شناسایی شده است که با شناسه CVE-2026-86247 ثبت گردید.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی به مهاجم اجازه می‌دهد تا در برخی پیکربندی‌های خاص، الزامات مربوط به تأیید گواهینامه کلاینت (Client Certificate Verification) را دور زده یا سطح آن را کاهش (Down-grade) دهد. این مسئله می‌تواند منجر به پذیرش گواهینامه‌های نامعتبر یا کاهش سخت‌گیری در احراز هویت متصل‌شونده‌ها شود.
نسخه‌های تحت تأثیر
بر اساس گزارش‌های منتشر شده، نسخه‌های زیر از Apache Tomcat Native تحت تأثیر این آسیب‌پذیری هستند:
- نسخه‌های 2.0.0 تا 2.0.15
- نسخه‌های 1.3.0 تا 1.3.8
- همچنین احتمال می‌رود نسخه‌های قدیمی‌تر و پشتیبانی نشده (Unsupported) نیز آسیب‌پذیر باشند.
راهکار رفع مشکل
به مدیران سیستم و مهندسان امنیت توصیه می‌شود برای رفع این مشکل، هرچه سریع‌تر کتابخانه مذکور را به نسخه‌های اصلاح‌شده ارتقا دهند:
- ارتقا به نسخه 2.0.16
- ارتقا به نسخه 1.3.9
