Avis du CERT-FR
Objet : Multiples vulnérabilités dans Apache Tomcat
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Non spécifié par l'éditeur
Systèmes affectés
- Tomcat versions 10.1.x antérieures à 10.1.55
- Tomcat versions 11.0.x antérieures à 11.0.22
- Tomcat versions 9.0.x antérieures à 9.0.118
Résumé
De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apache Tomcat Apache_Tomcat_11.0.22 du 05 mai 2026
https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.22 -
Bulletin de sécurité Apache Tomcat Apache_Tomcat_9.0.118 du 10 mai 2026
https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.118 -
Bulletin de sécurité Apache Tomcat Apache_Tomcat_10.1.55 du 11 mai 2026
https://tomcat.apache.org/security-10.html#Fixed_in_Apache_Tomcat_10.1.55 -
Référence CVE CVE-2026-41284
https://www.cve.org/CVERecord?id=CVE-2026-41284 -
Référence CVE CVE-2026-41293
https://www.cve.org/CVERecord?id=CVE-2026-41293 -
Référence CVE CVE-2026-42498
https://www.cve.org/CVERecord?id=CVE-2026-42498 -
Référence CVE CVE-2026-43512
https://www.cve.org/CVERecord?id=CVE-2026-43512 -
Référence CVE CVE-2026-43513
https://www.cve.org/CVERecord?id=CVE-2026-43513 -
Référence CVE CVE-2026-43514
https://www.cve.org/CVERecord?id=CVE-2026-43514 -
Référence CVE CVE-2026-43515
https://www.cve.org/CVERecord?id=CVE-2026-43515
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 mai 2026 | Version initiale |