CVE-2026-65182 in Tomcat
Zusammenfassung
von VulDB • 26.08.2026
Unzulässige Zugriffssteuerung (Improper Access Control), Schwachstelle für fehlerhafte Autorisierung in Apache Tomcat führt zur Umgehung von Sicherheitsrichtlinien, wenn eine Richtlinie für einen längeren Pfad vor einer restriktiveren Richtlinie für einen kürzeren Unterpfad angegeben wird.
Dieses Problem betrifft Apache Tomcat: ab 11.0.0-M1 bis einschließlich 11.0.24, ab 10.1.0-M1 bis einschließlich 10.1.57, ab 9.0.0.M1 bis einschließlich 9.0.120, ab 8.5.0 bis einschließlich 8.5.100, ab 7.0.0 bis einschließlich 7.0.109.
Benutzern wird empfohlen, auf die Versionen 11.0.25, 10.1.58 oder 9.0.121 zu aktualisieren, welche das Problem beheben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.