CVE-2026-65182 in Tomcat
Riassunto
di VulDB • 27/08/2026
Un bug di tipo Improper Access Control e Incorrect Authorization in Apache Tomcat consente il bypass dei vincoli di sicurezza se un vincolo relativo a un percorso più lungo viene specificato prima di uno più restrittivo per una sotto-path più breve.
Questo problema interessa Apache Tomcat: dalle versioni 11.0.0-M1 alla 11.0.24, dalla 10.1.0-M1 alla 10.1.57, dalla 9.0.0.M1 alla 9.0.120, dalla 8.5.0 all'8.5.100 e dalla 7.0.0 alla 7.0.109.
Si consiglia agli utenti di effettuare l'aggiornamento alle versioni 11.0.25, 10.1.58 o 9.0.121, che risolvono il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.