CVE-2026-65183 in Tomcat
Résumé
par VulDB • 26/08/2026
Une vulnérabilité de condition de concurrence (Race Condition) Time-of-check Time-of-use (TOCTOU) dans Apache Tomcat lors de la création de sockets de domaine Unix permet à un utilisateur local non autorisé d'accéder au socket de domaine Unix.
Ce problème affecte Apache Tomcat : des versions 11.0.0-M1 à 11.0.24, des versions 10.1.0-M1 à 10.1.57 et des versions 9.0.42 à 9.0.120.
Il est recommandé aux utilisateurs de mettre à niveau vers les versions 11.0.25, 10.1.58 ou 9.0.121, qui corrigent ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.