Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Apache Tomcat

Gestion du document

Référence	CERTFR-2026-AVI-1218
Titre	Multiples vulnérabilités dans Apache Tomcat
Date de la première version	23 septembre 2026
Date de la dernière version	23 septembre 2026
Source(s)	Bulletin de sécurité Apache Tomcat Apache_Tomcat_10.1.60 du 15 septembre 2026 Bulletin de sécurité Apache Tomcat Apache_Tomcat_11.0.26 du 15 septembre 2026 Bulletin de sécurité Apache Tomcat Apache_Tomcat_9.0.122 du 15 septembre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Contournement de la politique de sécurité
Déni de service à distance

Systèmes affectés

Tomcat versions 10.1.x antérieures à 10.1.60
Tomcat versions 11.0.x antérieures à 11.0.26
Tomcat versions 9.0.x antérieures à 9.0.122

Résumé

De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apache Tomcat Apache_Tomcat_10.1.60 du 15 septembre 2026
https://tomcat.apache.org/security-10.html#Fixed_in_Apache_Tomcat_10.1.60
Bulletin de sécurité Apache Tomcat Apache_Tomcat_11.0.26 du 15 septembre 2026
https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.26
Bulletin de sécurité Apache Tomcat Apache_Tomcat_9.0.122 du 15 septembre 2026
https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.122
Référence CVE CVE-2026-34500
https://www.cve.org/CVERecord?id=CVE-2026-34500
Référence CVE CVE-2026-41293
https://www.cve.org/CVERecord?id=CVE-2026-41293
Référence CVE CVE-2026-73581
https://www.cve.org/CVERecord?id=CVE-2026-73581
Référence CVE CVE-2026-75973
https://www.cve.org/CVERecord?id=CVE-2026-75973
Référence CVE CVE-2026-76183
https://www.cve.org/CVERecord?id=CVE-2026-76183
Référence CVE CVE-2026-77756
https://www.cve.org/CVERecord?id=CVE-2026-77756
Référence CVE CVE-2026-77762
https://www.cve.org/CVERecord?id=CVE-2026-77762
Référence CVE CVE-2026-77791
https://www.cve.org/CVERecord?id=CVE-2026-77791
Référence CVE CVE-2026-78383
https://www.cve.org/CVERecord?id=CVE-2026-78383
Référence CVE CVE-2026-78437
https://www.cve.org/CVERecord?id=CVE-2026-78437
Référence CVE CVE-2026-79677
https://www.cve.org/CVERecord?id=CVE-2026-79677
Référence CVE CVE-2026-86248
https://www.cve.org/CVERecord?id=CVE-2026-86248
Référence CVE CVE-2026-86350
https://www.cve.org/CVERecord?id=CVE-2026-86350
Référence CVE CVE-2026-87022
https://www.cve.org/CVERecord?id=CVE-2026-87022

Gestion détaillée du document

Date	Description
23 septembre 2026	Version initiale