CVE-2026-80353
Açıklama
Apache Tomcat'te, APR/Native konnektörü için unix domain soketleri oluşturulurken meydana gelen bir Time-of-check time-of-use (TOCTOU) yarış durumu (race condition) zafiyeti, yetkisiz bir yerel kullanıcının unix domain soketine erişmesine olanak tanır. CVE-2026-65183 için yayınlanan düzeltme yalnızca NIO konnektörünü kapsamış olup, aynı sorunu APR/Native konnektöründe gidermemiştir. Bu sorun, 9.0.47 ile 9.0.122 arasındaki Apache Tomcat sürümlerini etkilemektedir. Kullanıcıların, sorunun giderildiği 9.0.123 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Tomcat | 9.0.47 ≤ v ≤ 9.0.122 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.