CVE-2026-65927
Apache Tomcat : RewriteValve [N] redémarre à la deuxième règle et peut contourner le contrôle d'accès
- Publié
- 25 août 2026
- Mise à jour
- 26 août 2026
- Attribution de CNA
- apache
- Preuve observée
- 13 oct. 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HFaible · 30 prochains jours
- Percentile
- 51,3 %
- Date du modèle
- 13 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Vulnérabilité de type erreur off-by-one dans Apache Tomcat impactant le flag [N] sur les valves de réécriture, provoquant le redémarrage du traitement de réécriture à la deuxième règle plutôt qu'à la première. Ce problème affecte Apache Tomcat : de 11.0.0-M1 à 11.0.24, de 10.1.0-M1 à 10.1.57, de 9.0.0.M1 à 9.0.120. Les versions suivantes étaient en fin de vie (EOL) au moment de la création du CVE mais sont connues comme affectées : de 8.5.0 à 8.5.100. D'autres versions non prises en charge peuvent également être affectées. Il est recommandé aux utilisateurs de mettre à niveau vers la version 11.0.25, 10.1.58 ou 9.0.121, qui corrigent le problème.
Sources
Apache Tomcat 11.0.27 - Élevé - À distance - DoS - RewriteValve [NS] worker pin
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.