Vulnérabilités affectant Apache Tomcat

TitreVulnérabilités affectant Apache Tomcat
Numéro de Référence
Numéro de Référence
63041004/26
Date de publication
Date de publication
10 avril 2026
Niveau de Risque
Niveau de Risque
Important
Niveau d'Impact
Niveau d'Impact
Important

Systèmes affectés:

Systèmes affectés
  • Apache Tomcat versions 11.0.x antérieures à la version 11.0.21

  • Apache Tomcat versions 10.1x antérieures  à la version 10.1.54

  • Apache Tomcat versions  9.0.x antérieures  à la version 9.0.117

Identificateurs externes:

Identificateurs externes

CVE-2025-66614    CVE-2026-24880    CVE-2026-25854    CVE-2026-29129    CVE-2026-29145    CVE-2026-29146    CVE-2026-32990    CVE-2026-34483    CVE-2026-34486    CVE-2026-34487    CVE-2026-34500

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Apache Foundation annonce la correction de plusieurs vulnérabilités affectant les versions susmentionnées de son produit Apache Tomcat. L’exploitation de ces vulnérabilités peut   permettre  à un attaquant d’accéder à des données confidentielles ou de contourner des mesures de sécurité.

Solution:

Solution

Veuillez se référer au bulletin de sécurité d’Apache  pour installer les nouvelles mises à jour.

Risque:

Risque
  • Accès à des données confidentielles

  • Contournement de mesures de sécurité

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2026 All rights reserved