CERTFR-2026-AVI-0181_Vulnérabilité dans Apache Tomcat

AVIS CERT
CERT-FR

Publié le 18 février 2026 à 16h09

Objet

Vulnérabilité dans Apache Tomcat

Référence

CERTFR-2026-AVI-0181

Risque

  • Contournement de la politique de sécurité

Systèmes affectés

  • Tomcat versions 10.1.x antérieures à 10.1.52
  • Tomcat versions 11.0.x antérieures à 11.0.18
  • Tomcat versions 9.0.x antérieures à 9.0.115

Résumé

Une vulnérabilité a été découverte dans Apache Tomcat. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0181/