CVE-2026-65183
Yüksək
Təsvir
Apache Tomcat-da unix domain socket-ləri yaradarkən yaranan Time-of-check Time-of-use (TOCTOU) Race Condition zəifliyi, səlahiyyətsiz lokal istifadəçiyə unix domain socket-ə giriş imkanı verir. Bu problem Apache Tomcat-in aşağıdakı versiyalarına təsir edir: 11.0.0-M1-dən 11.0.24-ə qədər, 10.1.0-M1-dən 10.1.57-yə qədər, 9.0.42-dən 9.0.120-yə qədər. İstifadəçilərə problemi aradan qaldıran 11.0.25, 10.1.58 və ya 9.0.121 versiyalarına yeniləmək tövsiyə olunur.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Apache Tomcat
Dərc25 avq 2026
İlk görülmə25 avq 2026
Zəiflik növüCWE-367CWE-367
Necə düzəltmək olar
Yeniləyin
- apache tomcat9.0.121, 10.1.58, 11.0.25 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomcat | 9.0.42 ≤ v < 9.0.121, 10.1.0 ≤ v < 10.1.58, 11.0.0 ≤ v < 11.0.25 | 9.0.121, 10.1.58, 11.0.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.