CVE-2026-76183

सारांश

Apache Tomcat में Alternate Name के माध्यम से Authentication Bypass की कमजोरी ने किसी भी WebSocket endpoint के लिए security constraints को bypass करने की अनुमति दी। यह समस्या Apache Tomcat को प्रभावित करती है: 11.0.0-M1 से 11.0.25 तक, 10.1.0-M1 से 10.1.59 तक, 9.0.0.M1 से 9.0.121 तक। CVE बनाए जाने के समय निम्नलिखित संस्करण EOS थे, लेकिन वे प्रभावित होने के लिए ज्ञात हैं: 8.5.0 से 8.5.100 तक, 7.0.43 से 7.0.109 तक। अन्य असमर्थित संस्करण भी प्रभावित हो सकते हैं। उपयोगकर्ताओं को संस्करण 11.0.26, 10.1.60 या 9.0.122 में अपग्रेड करने की सलाह दी जाती है, जो इस समस्या को ठीक करते हैं।

स्रोत

• tomcat-CVE-2026-76183PoC

  Apache Tomcat WebSocket सुरक्षा बाधा बायपास (CVE-2026-76183) का पुनरुत्पादन