De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Tomcat versions 10.1.x antérieures à 10.1.61
Tomcat versions 9.0.x antérieures à 9.0.123
Tomcat versions 11.0.x antérieures à 11.0.27
Consulter le bulletin officiel sur cert.cyber.gouv.fr →
Contenu provenant de sources officielles (CERT-FR / CISA), reproduit tel quel (y compris en anglais pour CISA KEV) sans traduction ni ajout d'information non fournie par la source.