CVE-2026-75973

Schwachstelle durch unsachgemäße Authentifizierung in Apache Tomcat. Wenn Jakarta Authentication mit SimpleAuthConfigProvider als Standardanbieter konfiguriert war und mehrere Webanwendungen diesen Anbieter verwendeten, wurde der Realm der ersten Webanwendung, die eine Anfrage authentifizierte, für alle Webanwendungen verwendet. Dieses Problem betrifft Apache Tomcat: von 11.0.0-M1 bis einschließlich 11.0.25, von 10.1.0-M1 bis einschließlich 10.1.59, von 9.0.0.M4 bis einschließlich 9.0.121. Die folgenden Versionen waren zum Zeitpunkt der Erstellung des CVE EOL, sind jedoch bekanntermaßen betroffen: von 8.5.0 bis einschließlich 8.5.100. Auch andere nicht unterstützte Versionen könnten betroffen sein. Benutzern wird empfohlen, auf Version 11.0.26, 10.1.60, 9.0.122 zu aktualisieren, in der das Problem behoben ist.