CVE-2026-65183: Apache Tomcat: TOCTOU ao definir permissões específicas para Unix Domain Sockets

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/580

Publicado por Mark Thomas em 25 de agosto
Severidade: baixa
Versões afetadas:
- Apache Tomcat 11.0.0-M1 até 11.0.24
- Apache Tomcat 10.1.0-M1 até 10.1.57
- Apache Tomcat 9.0.42 até 9.0.120
- Apache Tomcat 8.5.0 até 8.5.100 não afetado
- Apache Tomcat 7.0.0 até 7.0.109 não afetado
Descrição:
Vulnerabilidade de condição de corrida Time-of-check Time-of-use (TOCTOU) no Apache Tomcat. Ao criar sockets de domínio Unix, ela permite que um usuário local não autorizado acesse o socket de domínio Unix...