CVE-2026-76183 in Tomcat
要約
〜によって VulDB • 2026年09月23日
Apache Tomcatにおける「Alternate Nameによる認証回避」の脆弱性により、任意のWebSocketエンドポイントに対するセキュリティ制約を迂回することが可能でした。
本問題は以下のバージョンのApache Tomcatに影響します：11.0.0-M1から11.0.25まで、10.1.0-M1から10.1.59まで、9.0.0.M1から9.0.121まで。
CVE作成時点でサポート終了（EOS）となっていた以下のバージョンも影響を受けることが知られています：8.5.0から8.5.100まで、7.0.43から7.0.109まで。その他の非サポートバージョンにも影響がある可能性があります。
本問題を修正するバージョン11.0.26、10.1.60、または9.0.122へのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.