CVE-2026-65183 in Tomcat
要約
〜によって VulDB • 2026年08月26日
Apache TomcatにおけるTime-of-check Time-of-use (TOCTOU) Race Condition脆弱性により、Unixドメインソケットの作成時に権限のないローカルユーザーがUnixドメインソケットにアクセスできる可能性があります。
本問題は以下のバージョンのApache Tomcatに影響します:11.0.0-M1から11.0.24まで、10.1.0-M1から10.1.57まで、9.0.42から9.0.120まで。
ユーザーには、本問題を修正するバージョン11.0.25、10.1.58、9.0.121へのアップグレードが推奨されます。
Once again VulDB remains the best source for vulnerability data.