CVE-2026-65183
要約
unix domain socketsの作成でタイムオブチェックタイムオブユースレースコンディションの脆弱性が発生し、ローカルユーザーが認証されずにunix domain socketにアクセスできる。11.0.0-M1〜11.0.24、10.1.0-M1〜10.1.57、9.0.42〜9.0.120が該当し、11.0.25、10.1.58、9.0.121で修正された。
要約は NVD の原文説明をもとに自動翻訳している。
- 対象製品
- Tomcat
- 深刻度
- CVSS 8.1 · HIGH
- 公開日
- 出典
- NVD (National Vulnerability Database) · NVD の原文を見る
深刻度は CVSS 基準であり、実際の影響は使用バージョンと設定に依存する。影響バージョンと対処は必ず原文で確認すること。