CVE-2026-75973
Açıklama
Apache Tomcat üzerinde Hatalı Kimlik Doğrulama zafiyeti bulunmaktadır. Jakarta Authentication, varsayılan sağlayıcı olarak SimpleAuthConfigProvider ile yapılandırıldığında ve birden fazla web uygulaması bu sağlayıcıyı kullandığında, bir isteği kimlik doğrulayan ilk web uygulamasının realm'i tüm web uygulamaları için kullanılıyordu. Bu sorun şu Apache Tomcat sürümlerini etkilemektedir: 11.0.0-M1 ile 11.0.25 arası, 10.1.0-M1 ile 10.1.59 arası, 9.0.0.M4 ile 9.0.121 arası. Aşağıdaki sürümler CVE oluşturulduğu sırada EOL durumundaydı ancak etkilendikleri bilinmektedir: 8.5.0 ile 8.5.100 arası. Desteklenmeyen diğer sürümler de etkilenebilir. Kullanıcıların sorunu gideren 11.0.26, 10.1.60 veya 9.0.122 sürümlerine yükseltme yapmaları önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Tomcat | 11.0.0-M1 ≤ v ≤ 11.0.25, 10.1.0-M1 ≤ v ≤ 10.1.59, 9.0.0.M4 ≤ v ≤ 9.0.121, 8.5.0 ≤ v ≤ 8.5.100 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.