Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
cve-2026-29145 — Investigación de seguridad original y prueba de concepto para CVE-2026-29145, una vulnerabilidad de omisión de autenticación OCSP en Apache Tomcat, que incluye análisis técnico y pasos de reproducción. | Kitploit
Herramientas/GitHubGitHub/gregk4sec/cve-2026-29145
Análisis de VulnerabilidadesExplotaciónSeguridad WebAutenticación
GitHubgregk4sec/cve-2026-29145

cve-2026-29145

Investigación de seguridad original y prueba de concepto para CVE-2026-29145, una vulnerabilidad de omisión de autenticación OCSP en Apache Tomcat, que incluye análisis técnico y pasos de reproducción.

Ver Repositorio
hace 4 mesesAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Type: CVE Discoverer: gregk4sec Research: Original Status: Public

CVE-2026-29145 — Las comprobaciones OCSP a veces fallan de forma suave incluso cuando el fallo suave está deshabilitado

Descubridor: gregk4sec (https://github.com/gregk4sec/cve)
Fecha de descubrimiento: 2026-02-26
Vendor afectado: Apache
Producto afectado: Tomcat
Severidad: 9.1 CRÍTICA
CWE: CWE-287 Autenticación incorrecta Estado: En revisión / Corregido / Privado / Público ✅

Resumen

La autenticación CLIENT_CERT no fallaba en las comprobaciones OCSP como se esperaba en algunos escenarios cuando el fallo suave estaba deshabilitado.

Análisis técnico

Ver: analysis.md

Pasos para reproducir

  1. Configuración del entorno
  2. Condiciones de activación
  3. Comportamiento esperado vs. real
  4. Capturas de pantalla (opcional)

Prueba de concepto (PoC)

Los archivos de la PoC se encuentran en:

root@kitploit:~
./poc/

Nota: Parte del contenido de la PoC puede estar censurado o publicarse más adelante según los requisitos de divulgación.

Cronología de divulgación

Ver: timeline.md

Respuesta del vendor

Ver: ./vendor-response/

Referencias

  • Entrada CVE: https://nvd.nist.gov/vuln/detail/CVE-2026-29145
  • Aviso del vendor: https://lists.apache.org/thread/yz5fxmhd2j43wgqykssdo7kltws57jfz
  • Boletín de seguridad: https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.20
  • Investigación relacionada:

Atribución

Esta vulnerabilidad es un descubrimiento original de gregk4sec (https://github.com/gregk4sec/cve).
Repositorio: https://github.com/gregk4sec/cve

Descargar herramienta