CVE-2026-76183 in Tomcat
Résumé
par VulDB • 23/09/2026
Une vulnérabilité de contournement d'authentification par nom alternatif dans Apache Tomcat permettait de contourner les contraintes de sécurité pour n’importe quel point de terminaison WebSocket.
Ce problème affecte Apache Tomcat : des versions 11.0.0-M1 à 11.0.25, des versions 10.1.0-M1 à 10.1.59 et des versions 9.0.0.M1 à 9.0.121.
Les versions suivantes étaient en fin de support (EOS) au moment de la création du CVE mais sont connues pour être affectées : des versions 8.5.0 à 8.5.100 et des versions 7.0.43 à 7.0.109. D’autres versions non prises en charge peuvent également être concernées.
Il est recommandé aux utilisateurs de mettre à niveau vers les versions 11.0.26, 10.1.60 ou 9.0.122, qui corrigent le problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.