CVE-2026-76183

Die Schwachstelle zur Umgehung der Authentifizierung durch alternativen Namen in Apache Tomcat ermöglichte es, die Sicherheitsbeschränkungen für beliebige WebSocket-Endpunkte zu umgehen. Dieses Problem betrifft Apache Tomcat: von 11.0.0-M1 bis einschließlich 11.0.25, von 10.1.0-M1 bis einschließlich 10.1.59, von 9.0.0.M1 bis einschließlich 9.0.121. Die folgenden Versionen hatten zum Zeitpunkt der Erstellung des CVE bereits das Supportende erreicht, sind aber bekanntermaßen betroffen: von 8.5.0 bis einschließlich 8.5.100, von 7.0.43 bis einschließlich 7.0.109. Auch andere nicht mehr unterstützte Versionen könnten betroffen sein. Benutzern wird empfohlen, auf Version 11.0.26, 10.1.60 oder 9.0.122 zu aktualisieren, in denen das Problem behoben ist.