标签 · Tomcat

补丁把加密拦截器修成了摆设：解密失败的消息，照样进了 Tomcat 集群

CISA 在 8 月 4 日把 CVE-2026-34486 加进了 KEV 名单，整改期限只给到 8 月 7 日——三天。这类公告的格式一般是"某组件某洞已在野利用"，但这一个的 Ap...