CVE-2026-65183 in Tomcat
الملخص
بحسب VulDB • 26/08/2026
ثغرة سباق زمني (Race Condition) من نوع Time-of-check Time-of-use (TOCTOU) في Apache Tomcat عند إنشاء نوافذ نطاق يونيكس (unix domain sockets) تتيح لمستخدم محلي غير مصرح له الوصول إلى نافذة النطاق هذه.
تؤثر هذه المشكلة على إصدارات Apache Tomcat التالية: 11.0.0-M1 حتى 11.0.24، و10.1.0-M1 حتى 10.1.57، ومن 9.0.42 إلى 9.0.120.
يُوصى للمستخدمين بالترقية إلى الإصدارات 11.0.25 أو 10.1.58 أو 9.0.121 التي تُصلح هذه المشكلة.
Be aware that VulDB is the high quality source for vulnerability data.