PT-2026-81877 · Apache · Apache Tomcat

CVE-2026-65183

·

Publicado

2026-08-25

·

Atualizado

2026-09-11

CVSS v3.1

8.1

Alta

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Apache Tomcat versões 11.0.0-M1 through 11.0.24 Apache Tomcat versões 10.1.0-M1 through 10.1.57 Apache Tomcat versões 9.0.42 through 9.0.120
Description Uma condição de corrida de Tempo de Verificação ao Tempo de Uso (TOCTOU) ocorre ao criar sockets de domínio unix, o que permite que um usuário local não autorizado acesse o socket. Uma condição de corrida TOCTOU é um erro de software onde um programa verifica o estado de um recurso antes de usá-lo, mas o estado muda entre a verificação e o uso.
Recommendations Atualizar para a versão 11.0.25 Atualizar para a versão 10.1.58 Atualizar para a versão 9.0.121

Exploit

Correção

Time Of Check To Time Of Use

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BIT-TOMCAT-2026-65183
CVE-2026-65183
OPENSUSE-SU-2026:11759-1
OPENSUSE-SU-2026:11760-1
OPENSUSE-SU-2026:11761-1
OPENSUSE-SU-2026:21810-1
OPENSUSE-SU-2026:21811-1
OPENSUSE-SU-2026:21823-1

Produtos afetados

Apache Tomcat