CVE-2026-75973

Vulnerabilidad de autenticación incorrecta en Apache Tomcat. Cuando Jakarta Authentication se configuraba con SimpleAuthConfigProvider como proveedor predeterminado y varias aplicaciones web utilizaban ese proveedor, el realm de la primera aplicación web que autenticaba una solicitud se utilizaba para todas las aplicaciones web. Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.25, desde 10.1.0-M1 hasta 10.1.59, desde 9.0.0.M4 hasta 9.0.121. Las siguientes versiones habían llegado al fin de su vida útil cuando se creó el CVE, pero se sabe que están afectadas: desde 8.5.0 hasta 8.5.100. También podrían estar afectadas otras versiones sin soporte. Se recomienda a los usuarios actualizar a la versión 11.0.26, 10.1.60, 9.0.122, que corrige el problema.