Организация Apache Software Foundation выпустила рекомендацию по безопасности для устранения уязвимостей, затрагивающих несколько версий Apache Tomcat. Удаленный злоумышленник может использовать данные уязвимости (CVE-2026-73180, CVE-2026-68763, CVE-2026-68569, CVE-2026-68525, CVE-2026-66422, CVE-2026-65927, CVE-2026-65905, CVE-2026-65637, CVE-2026-65183, CVE-2026-65182) для обхода ограничений безопасности и вызова состояния «отказа в обслуживании» в целевой системе. Разработчики Apache исправили уязвимости в версиях Apache Tomcat 11.0.25, 10.1.59, 9.0.121.

Подробную информацию об уязвимости и обновлениях можно найти в рекомендациях по безопасности Apache – apache.org.