CVE-2026-76183 in Tomcat
الملخص
بحسب VulDB • 23/09/2026
ثغرة تجاوز المصادقة باستخدام اسم بديل في Apache Tomcat سمحت بتجاوز القيود الأمنية لأي نقطة نهاية WebSocket.
تؤثر هذه المشكلة على إصدارات Apache Tomcat التالية: من 11.0.0-M1 حتى 11.0.25، ومن 10.1.0-M1 حتى 10.1.59، ومن 9.0.0.M1 حتى 9.0.121.
الإصدارات التالية كانت قد وصلت إلى نهاية الدعم (EOS) عند إنشاء CVE لكنها معروفة بأنها متأثرة: من 8.5.0 حتى 8.5.100، ومن 7.0.43 حتى 7.0.109. وقد تكون الإصدارات الأخرى غير المدعومة أيضًا متأثرة بهذه المشكلة.
يُنصح المستخدمون بالترقية إلى الإصدار 11.0.26 أو 10.1.60 أو 9.0.122، والتي تُصلح هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.