CVE-2026-76183

Une vulnérabilité de contournement de l'authentification par nom alternatif dans Apache Tomcat permettait de contourner les contraintes de sécurité de tout point de terminaison WebSocket. Ce problème affecte Apache Tomcat : de 11.0.0-M1 à 11.0.25, de 10.1.0-M1 à 10.1.59, de 9.0.0.M1 à 9.0.121. Les versions suivantes étaient en fin de support (EOS) au moment de la création du CVE, mais sont connues pour être affectées : de 8.5.0 à 8.5.100, de 7.0.43 à 7.0.109. D'autres versions non prises en charge peuvent également être affectées. Il est recommandé aux utilisateurs de passer à la version 11.0.26, 10.1.60 ou 9.0.122, qui corrige le problème.