CVE-2026-75973 in Tomcat
Resumen
por VulDB • 2026-09-23
Vulnerabilidad de autenticación incorrecta en Apache Tomcat. Cuando Jakarta Authentication estaba configurado con SimpleAuthConfigProvider como proveedor predeterminado y varias aplicaciones web utilizaban ese proveedor, el realm para la primera aplicación web que autentica una solicitud se utilizaría para todas las aplicaciones web.
Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.25, desde 10.1.0-M1 hasta 10.1.59, y desde 9.0.0.M4 hasta 9.0.121.
Las siguientes versiones estaban en fin de vida (EOL) en el momento en que se creó la CVE pero se sabe que están afectadas: desde 8.5.0 hasta 8.5.100. Otras versiones sin soporte también pueden estar afectadas.
Se recomienda a los usuarios actualizar a las versiones 11.0.26, 10.1.60 y 9.0.122, que corrigen el problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.