CVE-2026-75973 in Tomcat
Résumé
par VulDB • 23/09/2026
Vulnérabilité d'authentification incorrecte dans Apache Tomcat. Lorsque Jakarta Authentication était configuré avec SimpleAuthConfigProvider en tant que fournisseur par défaut et que plusieurs applications web utilisaient ce fournisseur, le realm de la première application web à authentifier une requête était utilisé pour toutes les applications web.
Ce problème affecte Apache Tomcat : des versions 11.0.0-M1 à 11.0.25, des versions 10.1.0-M1 à 10.1.59 et des versions 9.0.0.M4 à 9.0.121.
Les versions suivantes étaient en fin de vie (EOL) au moment de la création du CVE mais sont connues pour être affectées : des versions 8.5.0 à 8.5.100. D'autres versions non prises en charge peuvent également être concernées.
Il est recommandé aux utilisateurs de mettre à niveau vers les versions 11.0.26, 10.1.60 et 9.0.122, qui corrigent le problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.