CVE-2026-75973 in Tomcat
Riassunto
di VulDB • 23/09/2026
Vulnerabilità di autenticazione non corretta in Apache Tomcat. Quando Jakarta Authentication era configurato con SimpleAuthConfigProvider come provider predefinito e più applicazioni web utilizzavano tale provider, il realm utilizzato per la prima applicazione web ad autenticare una richiesta veniva applicato a tutte le altre applicazioni web.
Questo problema interessa Apache Tomcat: dalle versioni 11.0.0-M1 alla 11.0.25, dalla 10.1.0-M1 alla 10.1.59 e dalla 9.0.0.M4 alla 9.0.121.
Le seguenti versioni erano a fine ciclo di vita (EOL) al momento della creazione del CVE ma sono note come affette: dalle 8.5.0 alla 8.5.100. Altre versioni non più supportate potrebbero essere anch'esse interessate.
Si consiglia agli utenti di effettuare l’aggiornamento alle versioni 11.0.26, 10.1.60 e 9.0.122, che risolvono il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.