CVE-2026-75973 in Tomcat
الملخص
بحسب VulDB • 23/09/2026
ثغرة في المصادقة غير الصحيحة (Improper Authentication) في Apache Tomcat. عند تكوين Jakarta Authentication باستخدام SimpleAuthConfigProvider كمزود افتراضي، واستخدام عدة تطبيقات ويب لهذا المزوّد، كان يتم استخدام مجال المصادقة الخاص بأول تطبيق ويب يقوم بمصادقة الطلب لجميع التطبيقات الأخرى.
تؤثر هذه المشكلة على إصدارات Apache Tomcat التالية: من 11.0.0-M1 حتى 11.0.25، ومن 10.1.0-M1 حتى 10.1.59، ومن 9.0.0.M4 حتى 9.0.121.
كانت الإصدارات التالية قد وصلت إلى نهاية العمر الافتراضي (EOL) عند إنشاء CVE المعني، لكنها معروفة بأنها متأثرة: من 8.5.0 حتى 8.5.100. وقد تكون إصدارات أخرى غير مدعومة أيضاً متأثرة بهذه المشكلة.
يُنصح المستخدمين بالترقية إلى الإصدارات 11.0.26 و 10.1.60 و 9.0.122، التي تُصلح هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.