cwe-289
-
CVE-2026-76183 в Debian: обход WebSocket-ограничений, затронутые пакеты и статус исправлений
Краткое описание В Apache Tomcat обнаружена уязвимость обхода аутентификации через альтернативное имя, позволяющая обойти security constraints для любого WebSocket-эндпоинта. В Debian затронуты пакеты tomcat9, tomcat10 и tomcat11 в конкретных версиях дистрибутива. Для части релизов фиксация уже...