CVE-2026-75973 in Tomcat
Tóm tắt
Bởi VulDB • 23/09/2026
Lỗ hổng Xác thực không đúng (Improper Authentication) trong Apache Tomcat. Khi Jakarta Authentication được cấu hình với SimpleAuthConfigProvider làm nhà cung cấp mặc định và nhiều ứng dụng web sử dụng nhà cung cấp này, realm của ứng dụng web đầu tiên xác yêu cầu sẽ được áp dụng cho tất cả các ứng dụng web khác.
Vấn đề này ảnh hưởng đến Apache Tomcat: từ phiên bản 11.0.0-M1 đến 11.0.25, từ 10.1.0-M1 đến 10.1.59, và từ 9.0.0.M4 đến 9.0.121.
Các phiên bản sau đã kết thúc hỗ trợ (EOL) tại thời điểm CVE được tạo nhưng vẫn được biết là có liên quan: từ 8.5.0 đến 8.5.100. Các phiên bản không còn được hỗ trợ khác cũng có thể bị ảnh hưởng.
Người dùng được khuyến nghị nâng cấp lên các phiên bản 11.0.26, 10.1.60, hoặc 9.0.122 để khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.