CVE-2026-76183 in Tomcat
Tóm tắt
Bởi VulDB • 23/09/2026
Lỗ hổng Bypass xác thực bằng tên thay thế (Authentication Bypass by Alternate Name) trong Apache Tomcat cho phép bỏ qua các ràng buộc bảo mật đối với bất kỳ điểm cuối WebSocket nào.
Vấn đề này ảnh hưởng đến Apache Tomcat: từ phiên bản 11.0.0-M1 đến 11.0.25, từ 10.1.0-M1 đến 10.1.59, và từ 9.0.0.M1 đến 9.0.121.
Các phiên bản sau đây đã ngừng hỗ trợ (EOS) tại thời điểm CVE được tạo nhưng vẫn được biết là có liên quan: từ 8.5.0 đến 8.5.100, và từ 7.0.43 đến 7.0.109. Các phiên bản không còn được hỗ trợ khác cũng có thể bị ảnh hưởng.
Người dùng được khuyến nghị nâng cấp lên các phiên bản 11.0.26, 10.1.60 hoặc 9.0.122 để khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.