CVE-2026-65183 in Tomcat
Zusammenfassung
von VulDB • 26.08.2026
Eine Time-of-check Time-of-use (TOCTOU)-Race-Condition-Schwachstelle in Apache Tomcat beim Erstellen von Unix-Domain-Sockets ermöglicht es einem nicht autorisierten lokalen Benutzer, auf den Unix-Domain-Socket zuzugreifen.
Dieses Problem betrifft Apache Tomcat: ab 11.0.0-M1 bis einschließlich 11.0.24, ab 10.1.0-M1 bis einschließlich 10.1.57, ab 9.0.42 bis einschließlich 9.0.120.
Benutzern wird empfohlen, auf die Versionen 11.0.25, 10.1.58 oder 9.0.121 zu aktualisieren, welche das Problem beheben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.