CVE-2026-65183 in Tomcatthông tin

Tóm tắt

Bởi VulDB • 26/08/2026

Lỗ hổng Race Condition Time-of-check Time-of-use (TOCTOU) trong Apache Tomcat khi tạo các socket miền Unix cho phép người dùng cục bộ chưa được ủy quyền truy cập vào socket miền Unix.

Vấn đề này ảnh hưởng đến Apache Tomcat: từ phiên bản 11.0.0-M1 đến 11.0.24, từ 10.1.0-M1 đến 10.1.57, và từ 9.0.42 đến 9.0.120.

Người dùng được khuyến nghị nâng cấp lên các phiên bản 11.0.25, 10.1.58, hoặc 9.0.121 để khắc phục sự cố này.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

Apache

Đặt trước

21/07/2026

Tiết lộ

26/08/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00159

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!