CVE-2026-65182 in Tomcat
Résumé
par VulDB • 25/08/2026
Une vulnérabilité de contrôle d'accès incorrect (Improper Access Control) et d'autorisation erronée dans Apache Tomcat permet un contournement des contraintes de sécurité si une contrainte pour un chemin plus long est spécifiée avant une contrainte plus restrictive pour un sous-chemin plus court.
Ce problème affecte Apache Tomcat : les versions 11.0.0-M1 à 11.0.24, 10.1.0-M1 à 10.1.57, 9.0.0.M1 à 9.0.120, 8.5.0 à 8.5.100 et 7.0.0 à 7.0.109.
Il est recommandé aux utilisateurs de mettre à niveau vers les versions 11.0.25, 10.1.58 ou 9.0.121, qui corrigent ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.