Patches de segurança do Apache Tomcat com fim de vida útil (EOL) — Versões 8.5 e 9.0

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Se a versão do Apache Tomcat tiver chegado ao fim do suporte, ela não receberá mais atualizações críticas de segurança nem correções.

Utilizar uma versão do Tomcat sem suporte deixa suas aplicações vulneráveis a explorações, como contornamento de autenticação, sequestro de sessão e ataques a aplicações web — o que pode comprometer dados confidenciais.

As atualizações do Tomcat não se resumem a simples mudanças de versão — elas trazem alterações na configuração,
mudanças na API do servlet e possíveis incompatibilidades com implantações existentes.

Não deixe que uma atualização forçada comprometa sua configuração – mantenha-se protegido com o ELS da TuxCare.

Com o Suporte Ilimitado ao Ciclo de Vida,

você pode:

Minimizar os riscos de segurança

Conte com o tempo que precisar para a aplicação de patches de segurança para vulnerabilidades do Apache Tomcat, com o apoio de uma equipe experiente.

Manter a compatibilidade

Evite a refatoração de código e mantenha suas aplicações do Apache Tomcat funcionando sem problemas por muitos anos.

Garantir a conformidade

Obtenha SLAs de 14 dias para correções de segurança e garanta transparência por meio de uma SBOM detalhada.

Componentes principais do Apache Tomcat que oferecemos suporte atualmente:

  • Coyote (conector HTTP)
  • Catalina (mecanismo de servlets)
  • Jasper (motor JSP)
  • Cluster

Entre em contato conosco caso precise de suporte para o
ou para componentes adicionais

Por que a TuxCare?

15 anos de excelência comprovada na aplicação de patches em software de código aberto resultaram na criação de processos e sistemas automatizados altamente
, oferecendo:

Ampla cobertura de tecnologias de código aberto

Oferecemos segurança de longo prazo em toda a sua pilha de tecnologias, oferecendo suporte a um amplo e cada vez maior conjunto de projetos de código aberto, bibliotecas e ambientes de execução — tudo isso por meio de um único parceiro de confiança.

Eficiências nas cadeias de compilação e nos testes

Utilizamos automação avançada em todos os fluxos de trabalho de detecção de CVEs, backporting, compilação e lançamento para acelerar a entrega e garantir a mais alta qualidade possível das correções de segurança.

Identificação e correção de dependências transitivas

Vamos além da análise superficial para identificar e corrigir vulnerabilidades ocultas nas profundezas de suas árvores de dependências, protegendo toda a cadeia de suprimentos de software com precisão e em grande escala.

Entrega rápida e consistente de patches com SLAs de suporte

Pipelines automatizados e fluxos de trabalho consolidados garantem a entrega rápida e confiável de patches, respaldada por SLAs – proporcionando a você confiança em sua gestão de riscos e em sua postura de conformidade.

Temos viabilizado a aplicação de patches de nível empresarial em uma escala sem precedentes no
– e isso é só o começo

Mais de 2.700
Clientes corporativos

Mais de 70.000 pacotesselecionados

Mais de 420.000
Patches entregues

Mais de 14.000
Vulnerabilidades corrigidas

Mais de 11.000
Kernels compatíveis

Mais de 70
Versões de distribuições Linux compatíveis

Segurança a longo prazo após o término do suporte padrão

O TuxCare ELS continua a oferecer segurança duradoura para sua distribuição, linguagem ou estrutura de desenvolvimento de software pelo número de anos que sua organização precisar

Perguntas frequentes

O Tomcat 7.0 chegou ao fim em março de 2021, e o Tomcat 8.5 chegou ao fim em 31 de março de 2024. Quando um ramo é descontinuado, o projeto Apache Tomcat não publica mais nada a respeito dele, incluindo atualizações de segurança. O ELS para Apache Tomcat continua fornecendo correções para ramos descontinuados e compilações específicas fixadas.

Tomcat 7.0.109, 8.5.100, 9.0.46, 9.0.50, 9.0.75, 9.0.83, 9.0.87, 9.0.90, 9.0.100, 10.1.18 e 10.1.42 — abrangendo tanto ramos totalmente descontinuados quanto compilações específicas fixadas das versões 9.0.x e 10.1.x das quais as equipes não podem migrar. Os patches visam componentes centrais, incluindo Catalina, Coyote e Jasper.

Sim. O uso de middleware sem suporte é uma falha recorrente nas normas PCI DSS, HIPAA e FedRAMP. O ELS mantém as vulnerabilidades CVE corrigidas na versão que você utiliza, e a meta de 14 dias para correções de vulnerabilidades com pontuação CVSS 7.0 ou superior está dentro do prazo de 30 dias exigido pela PCI DSS para correção.

Sim. Os patches são aplicados dentro da mesma versão do Tomcat; portanto, o ajuste dos conectores, as válvulas, os realms, o arquivo server.xml personalizado e os WARs implantados permanecem como estão — exatamente o que uma mudança de versão principal coloca em risco.

Sim. O Tomcat é fornecido tanto como servidor independente quanto como artefatos de biblioteca. As compilações do servidor estão disponíveis no repositório els_java do Nexus da TuxCare nos formatos .tar.gz para Linux ou .zip para Windows; os projetos Maven e Gradle utilizam esses mesmos artefatos corrigidos como dependências, o que abrange o Tomcat incorporado em aplicativos no estilo Spring Boot.

Não. A instalação requer o JDK 7 ou uma versão posterior, com a variável JAVA_HOME definida — o JDK que seu aplicativo já utiliza. Caso esse JDK já não tenha mais suporte, o ELS para OpenJDK abrange as versões 7, 8, 11 e 17.

Continue executando seus aplicativos em versões do Apache Tomcat que estão no fim da vida útil (end-
) sem
se preocupar com vulnerabilidades de segurança
que não receberam correções