PT-2026-81877
CVE-2026-65183
·
Publicado
2026-08-20
·
Atualizado
2026-10-23
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Apache Tomcat versões 11.0.0-M1 through 11.0.24
Apache Tomcat versões 10.1.0-M1 through 10.1.57
Apache Tomcat versões 9.0.42 through 9.0.120
Description
Uma condição de corrida de Tempo de Verificação ao Tempo de Uso (TOCTOU) ocorre ao criar sockets de domínio unix, o que permite que um usuário local não autorizado acesse o socket. Uma condição de corrida TOCTOU é um erro de software onde um programa verifica o estado de um recurso antes de usá-lo, mas o estado muda entre a verificação e o uso.
Recommendations
Atualizar para a versão 11.0.25
Atualizar para a versão 10.1.58
Atualizar para a versão 9.0.121
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾