PT-2026-81877

CVE-2026-65183

·

Publicado

2026-08-20

·

Atualizado

2026-10-23

Descrição por

CVSS 3.1
8.1
Alta
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Apache Tomcat versões 11.0.0-M1 through 11.0.24 Apache Tomcat versões 10.1.0-M1 through 10.1.57 Apache Tomcat versões 9.0.42 through 9.0.120
Description Uma condição de corrida de Tempo de Verificação ao Tempo de Uso (TOCTOU) ocorre ao criar sockets de domínio unix, o que permite que um usuário local não autorizado acesse o socket. Uma condição de corrida TOCTOU é um erro de software onde um programa verifica o estado de um recurso antes de usá-lo, mas o estado muda entre a verificação e o uso.
Recommendations Atualizar para a versão 11.0.25 Atualizar para a versão 10.1.58 Atualizar para a versão 9.0.121
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
BIT-TOMCAT-2026-65183
CLSA-2026-1788273808
CLSA-2026-1788353293
OESA-2026-3592
OPENSUSE-SU-2026:11759-1
OPENSUSE-SU-2026:11760-1
OPENSUSE-SU-2026:11761-1
OPENSUSE-SU-2026:21810-1
OPENSUSE-SU-2026:21811-1
OPENSUSE-SU-2026:21823-1
RHSA-2026:56039
SUSE-SU-2026:23690-1
SUSE-SU-2026:23691-1
SUSE-SU-2026:23700-1
SUSE-SU-2026:23710-1
SUSE-SU-2026:23711-1
SUSE-SU-2026:23720-1
SUSE-SU-2026:4114-1
SUSE-SU-2026:4119-1
SUSE-SU-2026:4126-1
SUSE-SU-2026:4203-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾