Организация Apache Software Foundation выпустила рекомендацию по безопасности для устранения уязвимостей, затрагивающих несколько версий Apache Tomcat. Удаленный злоумышленник может использовать данные уязвимости (CVE-2026-50229, CVE-2026-53404, CVE-2026-53434, CVE-2026-55276, CVE-2026-55955, CVE-2026-55956, CVE-2026-55957) для повышения привилегий, межсайтового скриптинга и обхода ограничений безопасности в целевой системе. Разработчики Apache исправили уязвимости в версиях Apache Tomcat 11.0.23, 10.1.56, 9.0.119.

Подробную информацию об уязвимости и обновлениях можно найти в рекомендациях по безопасности Apache – apache.org