Avis du CERT-FR
Objet : Multiples vulnérabilités dans Apache Tomcat
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Non spécifié par l'éditeur
Systèmes affectés
- Tomcat versions 10.1.x antérieures à 10.1.61
- Tomcat versions 11.0.x antérieures à 11.0.27
- Tomcat versions 9.0.x antérieures à 9.0.123
Résumé
De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apache Tomcat Apache_Tomcat_10.1.61 du 12 octobre 2026
https://tomcat.apache.org/security-10.html#Fixed_in_Apache_Tomcat_10.1.61 -
Bulletin de sécurité Apache Tomcat Apache_Tomcat_11.0.27 du 12 octobre 2026
https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.27 -
Bulletin de sécurité Apache Tomcat Apache_Tomcat_9.0.123 du 12 octobre 2026
https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.123 -
Référence CVE CVE-2026-101296
https://www.cve.org/CVERecord?id=CVE-2026-101296 -
Référence CVE CVE-2026-101356
https://www.cve.org/CVERecord?id=CVE-2026-101356 -
Référence CVE CVE-2026-103119
https://www.cve.org/CVERecord?id=CVE-2026-103119 -
Référence CVE CVE-2026-65183
https://www.cve.org/CVERecord?id=CVE-2026-65183 -
Référence CVE CVE-2026-74048
https://www.cve.org/CVERecord?id=CVE-2026-74048 -
Référence CVE CVE-2026-74049
https://www.cve.org/CVERecord?id=CVE-2026-74049 -
Référence CVE CVE-2026-80353
https://www.cve.org/CVERecord?id=CVE-2026-80353 -
Référence CVE CVE-2026-88041
https://www.cve.org/CVERecord?id=CVE-2026-88041 -
Référence CVE CVE-2026-93446
https://www.cve.org/CVERecord?id=CVE-2026-93446
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 octobre 2026 | Version initiale |