FICHE CVE

CVE-2026-43512

Publiée le 2026-05-12 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les serveurs Apache Tomcat utilisant l'authentification digest sont affectés par une faille qui permet à un attaquant de contourner totalement les exigences de connexion. Un attaquant distant peut obtenir un accès non autorisé complet au système pour lire, modifier ou supprimer des données sans avoir besoin d'identifiants ni d'interaction de l'utilisateur. Comme l'exploitation de cette faille ne nécessite qu'un accès réseau basique et est techniquement simple à exécuter, la mise à jour vers une version corrigée est critique.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-592

Publiée2026-05-12

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

DEPRECATED: Authentication Bypass Issues vulnerability in digest authentication in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through 10.1.54, from 9.0.0.M1 through 9.0.117, from 8.5.0 through 8.5.100, from before 7.0.0. Older unsupported versions any also be affect Users are recommended to upgrade to version 11.0.22, 10.1.55 or 9.0.118 which fix the issue.