CVE-2026-76183

La vulnerabilità di aggiramento dell'autenticazione tramite nome alternativo in Apache Tomcat consentiva di aggirare i vincoli di sicurezza per qualsiasi endpoint WebSocket. Questo problema interessa Apache Tomcat: dalla versione 11.0.0-M1 alla 11.0.25, dalla 10.1.0-M1 alla 10.1.59 e dalla 9.0.0.M1 alla 9.0.121. Le seguenti versioni erano EOS al momento della creazione del CVE, ma è noto che sono interessate: dalla 8.5.0 alla 8.5.100 e dalla 7.0.43 alla 7.0.109. Potrebbero essere interessate anche altre versioni non supportate. Si consiglia agli utenti di passare alla versione 11.0.26, 10.1.60 o 9.0.122, che risolvono il problema.