← 웹서버·TLS 소프트웨어 CVE

CRITICAL 9.1Tomcat

CVE-2026-68525

요약

FORM 인증 과정에서 잘못된 권한 부여로 인해 POST 요청에 대한 보안 제약을 우회할 수 있다. 11.0.0-M1~11.0.24, 10.1.0-M1~10.1.57, 9.0.0.M1~9.0.120 버전이 해당한다.

요약은 NVD 원문 설명을 바탕으로 자동 번역했습니다.

영향 제품
Tomcat
심각도
CVSS 9.1 · CRITICAL
공개일
출처
NVD (National Vulnerability Database) · NVD 원문 보기

심각도는 CVSS 기준이며 실제 영향은 사용 중인 버전과 설정에 따라 다릅니다. 영향 버전과 조치는 반드시 원문에서 확인하세요.