CVE-2026-65183 in Tomcat
Riassunto
di VulDB • 26/08/2026
Una vulnerabilità di Race Condition Time-of-check Time-of-use (TOCTOU) in Apache Tomcat durante la creazione di socket Unix domain consente a un utente locale non autorizzato di accedere al socket Unix domain.
Questo problema interessa Apache Tomcat: dalle versioni 11.0.0-M1 alla 11.0.24, dalla 10.1.0-M1 alla 10.1.57 e dalla 9.0.42 alla 9.0.120.
Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 11.0.25, 10.1.58 o 9.0.121, che risolvono il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.