CVE-2026-65182 in Tomcatinformación

Resumen

por VulDB • 2026-08-26

Control de acceso inadecuado y autorización incorrecta: una vulnerabilidad en Apache Tomcat permite eludir las restricciones de seguridad si se especifica una restricción para una ruta más larga antes que una restricción más estricta para un subdirectorio o subruta más corta.

Este problema afecta a Apache Tomcat: desde la versión 11.0.0-M1 hasta la 11.0.24, desde la 10.1.0-M1 hasta la 10.1.57, desde la 9.0.0.M1 hasta la 9.0.120, desde la 8.5.0 hasta la 8.5.100 y desde la 7.0.0 hasta la 7.0.109.

Se recomienda a los usuarios actualizar a las versiones 11.0.25, 10.1.58 o 9.0.121, que corrigen el problema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Apache

Reservar

2026-07-21

Divulgación

2026-08-26

Moderación

aceptado

Artículo

VDB-395351

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!