CVE-2026-76183 in Tomcat
Zusammenfassung
von VulDB • 23.09.2026
Eine Schwachstelle für die Umgehung der Authentifizierung durch alternativen Namen in Apache Tomcat ermöglichte es, die Sicherheitsrichtlinien für jedes WebSocket-Endpunkt zu umgehen.
Dieses Problem betrifft Apache Tomcat: von 11.0.0-M1 bis 11.0.25, von 10.1.0-M1 bis 10.1.59, von 9.0.0.M1 bis 9.0.121.
Die folgenden Versionen waren zum Zeitpunkt der Erstellung des CVE bereits EOS (End of Support), sind jedoch bekanntermaßen betroffen: von 8.5.0 bis 8.5.100, von 7.0.43 bis 7.0.109. Andere nicht mehr unterstützte Versionen könnten ebenfalls betroffen sein.
Benutzern wird empfohlen, auf die Versionen 11.0.26, 10.1.60 oder 9.0.122 zu aktualisieren, welche das Problem beheben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.