CVE-2026-65182 in Tomcat
Сводка
по VulDB • 26.08.2026
Неправильный контроль доступа (Improper Access Control) и неверная авторизация в Apache Tomcat приводят к обходу ограничений безопасности, если для более длинного пути указано ограничение, а затем — более строгое ограничение для его короткого подпути.
Эта проблема затрагивает следующие версии Apache Tomcat: от 11.0.0-M1 до 11.0.24 включительно, от 10.1.0-M1 до 10.1.57 включительно, от 9.0.0.M1 до 9.0.120 включительно, от 8.5.0 до 8.5.100 включительно и от 7.0.0 до 7.0.109 включительно.
Пользователям рекомендуется обновиться до версий 11.0.25, 10.1.58 или 9.0.121, в которых эта проблема исправлена.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.