Apache Tomcat WebSocket 漏洞 PoC 公开

有人公开了 Apache Tomcat WebSocket 安全约束绕过漏洞 CVE-2026-76183 的复现环境与 PoC 脚本，该漏洞被评级为 CWE-289、CVSS 9.8。 公开的复现步骤显示，当 web.xml 仅对特定路径（如 /api/room1）配置安全约束时，攻击者可用替代路径（如 /api/anything）绕过认证。受影响版本为 Tomcat 11.0.0-M1 至 11.0.25、10.1.0-M1 至 10.1.59；修复版本为 11.0.26、10.1.60、9.0.122。 上述 PoC 与复现步骤由公开方发布，其绕过效果来自该公开说明，尚未见独立验证。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。