Avis du CERT-FR Json Objet : Multiples vulnérabilités dans Apache Tomcat Gestion du document Référence CERTFR-2026-AVI-1358 Titre Multiples vulnérabilités dans Apache Tomcat Date de la première version21 octobre 2026 Date de la dernière version21 octobre 2026 Source(s) Bulletin de sécurité Apache Tomcat Apache_Tomcat_10.1.61 du 12 octobre 2026Bulletin de sécurité Apache Tomcat Apache_Tomcat_11.0.27 du 12 octobre 2026Bulletin de sécurité Apache Tomcat Apache_Tomcat_9.0.123 du 12 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Non spécifié par l'éditeur Systèmes affectés Tomcat versions 10.1.x antérieures à 10.1.61 Tomcat versions 11.0.x antérieures à 11.0.27 Tomcat versions 9.0.x antérieures à 9.0.123 Résumé De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Apache Tomcat Apache_Tomcat_10.1.61 du 12 octobre 2026 https://tomcat.apache.org/security-10.html#Fixed_in_Apache_Tomcat_10.1.61 Bulletin de sécurité Apache Tomcat Apache_Tomcat_11.0.27 du 12 octobre 2026 https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.27 Bulletin de sécurité Apache Tomcat Apache_Tomcat_9.0.123 du 12 octobre 2026 https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.123 Référence CVE CVE-2026-101296 https://www.cve.org/CVERecord?id=CVE-2026-101296 Référence CVE CVE-2026-101356 https://www.cve.org/CVERecord?id=CVE-2026-101356 Référence CVE CVE-2026-103119 https://www.cve.org/CVERecord?id=CVE-2026-103119 Référence CVE CVE-2026-65183 https://www.cve.org/CVERecord?id=CVE-2026-65183 Référence CVE CVE-2026-74048 https://www.cve.org/CVERecord?id=CVE-2026-74048 Référence CVE CVE-2026-74049 https://www.cve.org/CVERecord?id=CVE-2026-74049 Référence CVE CVE-2026-80353 https://www.cve.org/CVERecord?id=CVE-2026-80353 Référence CVE CVE-2026-88041 https://www.cve.org/CVERecord?id=CVE-2026-88041 Référence CVE CVE-2026-93446 https://www.cve.org/CVERecord?id=CVE-2026-93446 Gestion détaillée du document Date Description 21 octobre 2026 Version initiale