Multiples vulnérabilités dans Apache Tomcat (26 août 2026)

Risques

Contournement de la politique de sécurité
Déni de service à distance

Systèmes affectés

Tomcat versions 10.1.x antérieures à 10.1.59

Résumé

De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apache Tomcat Apache_Tomcat_10.1.59 du 20 août 2026

https://tomcat.apache.org/security-10.html#Fixed_in_Apache_Tomcat_10.1.59

Référence CVE CVE-2026-32990

https://www.cve.org/CVERecord?id=CVE-2026-32990

Référence CVE CVE-2026-65182

https://www.cve.org/CVERecord?id=CVE-2026-65182

Référence CVE CVE-2026-65183

https://www.cve.org/CVERecord?id=CVE-2026-65183

Référence CVE CVE-2026-65637

https://www.cve.org/CVERecord?id=CVE-2026-65637

Référence CVE CVE-2026-65905

https://www.cve.org/CVERecord?id=CVE-2026-65905

Référence CVE CVE-2026-65927

https://www.cve.org/CVERecord?id=CVE-2026-65927

Référence CVE CVE-2026-66299

https://www.cve.org/CVERecord?id=CVE-2026-66299

Référence CVE CVE-2026-66422

https://www.cve.org/CVERecord?id=CVE-2026-66422

Référence CVE CVE-2026-68525

https://www.cve.org/CVERecord?id=CVE-2026-68525

Référence CVE CVE-2026-68569

https://www.cve.org/CVERecord?id=CVE-2026-68569

Référence CVE CVE-2026-68763

https://www.cve.org/CVERecord?id=CVE-2026-68763

Référence CVE CVE-2026-73180

https://www.cve.org/CVERecord?id=CVE-2026-73180

Avis de sécurité