CVE-2026-65182 in Tomcat
Tóm tắt
Bởi VulDB • 26/08/2026
Lỗi kiểm soát truy cập không đúng (Improper Access Control) và xác thực sai (Incorrect Authorization) trong Apache Tomcat dẫn đến việc bỏ qua các ràng buộc bảo mật nếu một ràng buộc cho đường dẫn dài hơn được chỉ định trước một ràng buộc nghiêm ngặt hơn cho một đường con ngắn hơn.
Vấn đề này ảnh hưởng đến Apache Tomcat: từ phiên bản 11.0.0-M1 đến 11.0.24, từ 10.1.0-M1 đến 10.1.57, từ 9.0.0.M1 đến 9.0.120, từ 8.5.0 đến 8.5.100, và từ 7.0.0 đến 7.0.109.
Người dùng được khuyến nghị nâng cấp lên các phiên bản 11.0.25, 10.1.58, hoặc 9.0.121 để khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.