CVE-2026-53404
Publiée le 2026-06-29 · Dernière modification le 2026-10-25
Les serveurs Apache Tomcat utilisant la « rewrite valve » sont affectés par une erreur de logique qui peut amener le système à ignorer certaines règles de sécurité ou de routage. Un attaquant distant non authentifié peut exploiter cette faille en envoyant une requête réseau spécialement conçue pour contourner certains contrôles d'accès, ce qui pourrait permettre l'accès ou la modification non autorisés de données. Cette opération est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Always-Incorrect Control Flow Implementation vulnerability in Apache Tomcat's rewrite valve meant that if the first condition in an OR chain matched, subsequent non-OR conditions were skipped. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.22, from 10.1.0-M1 through 10.1.55, from 9.0.0.M1 through 9.0.118, from 8.5.0 through 8.5.100. Other versions that have reached end of support may also be affected. Users are recommended to upgrade to version 11.0.23, 10.1.56 or 9.0.119, which fix the issue.