CVE-2026-65182

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.5%
CWE: CWE-284
KEV Durumu: Hayır

Yayım tarihi: 25 Ağustos 2026

Etkilenen: apache tomcat

Improper Access Control ve Yanlış Yetkilendirme zafiyeti Apache Tomcat'te güvenlik kısıtlamasının atlanmasına neden olur; bu durum, daha uzun bir yol için bir kısıtlama daha kısa bir alt yol için daha kısıtlayıcı bir kısıtlamadan önce belirtilirse ortaya çıkar. Bu sorun Apache Tomcat'i etkiler: 11.0.0-M1'den 11.0.24'e, 10.1.0-M1'den 10.1.57'ye, 9.0.0.M1'den 9.0.120'ye, 8.5.0'dan 8.5.100'e ve 7.0.0'dan 7.0.109'a kadar. Kullanıcıların bu sorunu çözen 11.0.25, 10.1.58, 9.0.121 sürümüne yükseltmeleri önerilir.

Orijinal açıklama (İngilizce)

Improper Access Control, Incorrect Authorization vulnerability in Apache Tomcat leads to security constraint bypass if a constraint for a longer path is specified before a more restrictive constraint for a shorter sub-path. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57, from 9.0.0.M1 through 9.0.120, from 8.5.0 through 8.5.100, from 7.0.0 through 7.0.109. Users are recommended to upgrade to version 11.0.25, 10.1.58, 9.0.121, which fixes the issue.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.