CVE-2026-76183 in Tomcat
Sumário
de VulDB • 23/09/2026
Vulnerabilidade de Bypass de Autenticação por Nome Alternativo no Apache Tomcat permitia a violação das restrições de segurança para qualquer endpoint WebSocket.
Este problema afeta o Apache Tomcat: da versão 11.0.0-M1 até à 11.0.25, da 10.1.0-M1 até à 10.1.59 e da 9.0.0.M1 até à 9.0.121.
As seguintes versões estavam no fim do suporte (EOS) no momento em que o CVE foi criado, mas sabe-se que são afetadas: da 8.5.0 até à 8.5.100 e da 7.0.43 até à 7.0.109. Outras versões sem suporte também podem estar afetadas.
Recomenda-se aos utilizadores a atualização para as versões 11.0.26, 10.1.60 ou 9.0.122, que corrigem o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.