CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
1건의 보안 권고문
2026-04-09
Apache Tomcat EncryptInterceptor 패딩 오라클 취약점 (CVE-2026-29146) 보안 권고
[영향 대상] Apache Tomcat의 클러스터링 멤버십 보호를 위해 기본 설정으로 `EncryptInterceptor`를 사용하는 환경 (11.0.0-M1~11.0.18, 10.0.0-M1~10.1.52, 9.0.13~9.0.115, 8.5.38~8.5.100, 7.0.100~7.0.109)
[파급 효과] 공격자가 암호화된 클러스터 통신 트래픽을 가로채고 패딩 오라클 공격을 수행하여, 민감한 세션 데이터나 클러스터 제어 메시지를 복호화하고 기밀 정보를 탈취할 수 있습니다.
[권장 조치] 사용 중인 Tomcat 버전에 따라 최신 패치 버전(11.0.19, 10.1.53, 9.0.116 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 EncryptInterceptor의 암호화 알고리즘 설정을 안전한 GCM 모드 등으로 변경하십시오.