PT-2026-81877 · Apache · Apache Tomcat
CVE-2026-65183
·
Publicado
2026-08-25
·
Atualizado
2026-09-11
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Apache Tomcat versões 11.0.0-M1 through 11.0.24
Apache Tomcat versões 10.1.0-M1 through 10.1.57
Apache Tomcat versões 9.0.42 through 9.0.120
Description
Uma condição de corrida de Tempo de Verificação ao Tempo de Uso (TOCTOU) ocorre ao criar sockets de domínio unix, o que permite que um usuário local não autorizado acesse o socket. Uma condição de corrida TOCTOU é um erro de software onde um programa verifica o estado de um recurso antes de usá-lo, mas o estado muda entre a verificação e o uso.
Recommendations
Atualizar para a versão 11.0.25
Atualizar para a versão 10.1.58
Atualizar para a versão 9.0.121
Exploit
Correção
Time Of Check To Time Of Use
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Tomcat