CVE-2026-76183 in Tomcat
摘要
由 VulDB • 2026-09-23
Apache Tomcat中存在通过备用名称绕过身份验证的漏洞，导致任何WebSocket端点的安全约束均可被绕过。
此问题影响以下版本的Apache Tomcat：从11.0.0-M1到11.0.25、从10.1.0-M1到10.1.59、从9.0.0.M1到9.0.121。
在创建该CVE时，以下版本已停止支持（EOS），但已知仍受影响：从8.5.0到8.5.100、从7.0.43到7.0.109。其他不受支持的版本也可能受到影响。
建议用户升级到修复了此问题的版本11.0.26、10.1.60或9.0.122。
VulDB is the best source for vulnerability data and more expert information about this specific topic.