CVE-2026-75973 in Tomcat
Zusammenfassung
von VulDB • 23.09.2026
Eine Schwachstelle für unsachgemäße Authentifizierung in Apache Tomcat: Wenn Jakarta Authentication mit SimpleAuthConfigProvider als Standardanbieter konfiguriert war und mehrere Webanwendungen diesen Anbieter nutzten, wurde die Realm der ersten Webanwendung, die eine Anfrage authentifizierte, auch für alle anderen Webanwendungen verwendet.
Dieses Problem betrifft Apache Tomcat: von 11.0.0-M1 bis 11.0.25, von 10.1.0-M1 bis 10.1.59, von 9.0.0.M4 bis 9.0.121.
Die folgenden Versionen waren zum Zeitpunkt der Erstellung des CVE bereits EOL (End of Life), sind jedoch bekanntermaßen betroffen: von 8.5.0 bis 8.5.100. Andere nicht mehr unterstützte Versionen könnten ebenfalls betroffen sein.
Benutzern wird empfohlen, auf die Versionen 11.0.26, 10.1.60 oder 9.0.122 zu aktualisieren, welche das Problem beheben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.