CVE-2026-76183

Nome do Software Vulnerável e Versões Afetadas Apache Tomcat versões 11.0.0-M1 até 11.0.25 Apache Tomcat versões 10.1.0-M1 até 10.1.59 Apache Tomcat versões 9.0.0.M1 até 9.0.121 Apache Tomcat versões 8.5.0 até 8.5.100 Apache Tomcat versões 7.0.43 até 7.0.109

Description Existe uma falha de bypass de autenticação ao acessar endpoints WebSocket por meio de um nome alternativo. Esta falha permite que as restrições de segurança sejam ignoradas, possibilitando o acesso não autorizado a endpoints WebSocket protegidos.

Recommendations Atualizar para a versão 11.0.26 Atualizar para a versão 10.1.60 Atualizar para a versão 9.0.122 No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade nas versões 8.5.x e 7.0.x.