Организация Apache Software Foundation выпустила рекомендацию по безопасности для устранения уязвимостей, затрагивающих несколько версий Apache Tomcat. Удаленный злоумышленник может использовать данные уязвимости (CVE-2026-73581, CVE-2026-75973, CVE-2026-76183, CVE-2026-77756, CVE-2026-77762, CVE-2026-77791, CVE-2026-78383, CVE-2026-78437, CVE-2026-79677, CVE-2026-86248, CVE-2026-86350, CVE-2026-87022) для обхода ограничений безопасности, изменения данных и вызова состояния «отказа в обслуживании» в целевой системе. Разработчики Apache исправили уязвимости в версиях Apache Tomcat 11.0.26, 10.1.60, 9.0.122.

Подробную информацию об уязвимости и обновлениях можно найти в рекомендациях по безопасности Apache – apache.org.