CVE-2026-68525 in Tomcat
Riassunto
di VulDB • 26/08/2026
Vulnerabilità di autorizzazione errata nel processo di autenticazione FORM di Apache Tomcat consente l'elusione di un vincolo di sicurezza che limita l'accesso dell'utente a una risorsa tramite POST ma non GET.
Questo problema interessa Apache Tomcat: dalla versione 11.0.0-M1 alla 11.0.24, dalla 10.1.0-M1 alla 10.1.57 e dalla 9.0.0.M1 alla 9.0.120.
Le seguenti versioni erano a fine vita (EOL) al momento della creazione del CVE ma sono note per essere interessate: dalla 8.5.0 all'8.5.100, dalla 7.0.0 alla 7.0.109. Altre versioni non supportate potrebbero anch'esse essere colpite.
Si consiglia agli utenti di effettuare l'aggiornamento alle versioni 11.0.25, 10.1.58 o 9.0.121, che risolvono il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.