CVE-2026-75973

Nome do Software Vulnerável e Versões Afetadas Apache Tomcat versões 11.0.0-M1 até 11.0.25 Apache Tomcat versões 10.1.0-M1 até 10.1.59 Apache Tomcat versões 9.0.0.M4 até 9.0.121 Apache Tomcat versões 8.5.0 até 8.5.100

Description Um problema de autenticação inadequada ocorre quando o Jakarta Authentication é configurado com o SimpleAuthConfigProvider como provedor padrão e múltiplas aplicações web utilizam esse provedor. Nesse cenário, o realm da primeira aplicação web a autenticar uma requisição seria utilizado para todas as aplicações web.

Recommendations Atualizar para a versão 11.0.26 Atualizar para a versão 10.1.60 Atualizar para a versão 9.0.122 Restringir o uso do SimpleAuthConfigProvider como provedor padrão quando múltiplas aplicações web estiverem implantadas.