Apache Tomcat - CVE-2026-76183

Il s'agit d'une vulnérabilité de contournement d'authentification par nom alternatif dans le traitement des points de terminaison WebSocket.

Apache Tomcat est un conteneur de servlets et serveur d'applications open source pour la plateforme Java. Il implémente les spécifications Jakarta Servlet, JavaServer Pages et WebSocket, et sert de support d'exécution à de nombreuses applications web développées en Java.

Les chemins de requête sont incorrectement analysés comme des modèles de point de terminaison (endpoint templates) plutôt que comme des chemins concrets. Cette erreur d'analyse provoque une confusion entre le chemin réellement invoqué par le client et celui couvert par la contrainte de sécurité déclarée pour l'endpoint WebSocket visé. L'application web examples, livrée par défaut avec Tomcat, constitue un vecteur concret cité par l'éditeur pour cette confusion de chemin.

Elle permet à un attaquant de contourner les contraintes de sécurité configurées pour n'importe quel endpoint WebSocket et d'y accéder en dehors du contrôle d'autorisation prévu.