- CWE-367
CVE-2026-80353
Apache Tomcat'te APR/Native bağlayıcısında Unix alan soketleri için TOCTOU yarış durumu
- Yayımlandı
- Güncellendi
- 29 Eki 2026
- Açık yaşı
- 12 gün
- Kaydı açan
- apache
ÖzetTürkçe
Apache Tomcat'te APR/Native bağlayıcısı için Unix alan soketleri oluşturulurken ortaya çıkan, kontrol zamanı ile kullanım zamanı arasındaki (TOCTOU) yarış durumu zafiyeti, yetkisiz bir yerel kullanıcının Unix alan soketine erişmesine olanak tanır. CVE-2026-65183 için yapılan düzeltme yalnızca NIO bağlayıcısını kapsamıştır; aynı sorun APR/Native bağlayıcısında giderilmemiştir.
Bu sorun Apache Tomcat 9.0.47 ile 9.0.122 arasındaki sürümleri etkilemektedir.
Kullanıcıların sorunu gideren 9.0.123 sürümüne yükseltme yapmaları önerilir.
Kaynaktaki açıklama (İngilizce)
Time-of-check time-of-use (TOCTOU) race condition vulnerability in Apache Tomcat when creating unix domain sockets for the APR/Native connector allows an unauthorised local user to access the unix domain socket. The fix for CVE-2026-65183 only addressed the NIO connector. It did not address the same issue in the APR/Native connector.
This issue affects Apache Tomcat: from 9.0.47 through 9.0.122.
Users are recommended to upgrade to version 9.0.123, which fixes the issue.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Tomcat | ≥ 9.0.47, ≤ 9.0.122 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 8.1
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.