CVE-2026-65183

Les serveurs Apache Tomcat utilisant des sockets de domaine Unix sont vulnérables à une condition de concurrence (race condition) lors de la création du socket. Un attaquant non authentifié disposant d'un accès réseau peut exploiter ce défaut de synchronisation pour prendre le contrôle total du socket, ce qui pourrait lui permettre de lire, modifier ou interrompre des données sensibles. Bien que l'impact soit élevé, l'attaque est difficile à exécuter car elle nécessite un timing très précis.