Alert GCSA-26288 - Aggiornamento di sicurezza per Apache Tomcat

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26288 data: 23 ottobre 2026 titolo: Aggiornamento di sicurezza per Apache Tomcat ****************************************************************** :: Descrizione del problema Sono state rilasciate nuove versioni del server web Apache Tomcat, con le quali vengono risolte alcune vulnerabilita', delle quali 3 hanno gravita' "critica". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Apache Tomcat versioni precedenti alla 9.0.123 Apache Tomcat versioni precedenti alla 10.1.61 Apache Tomcat versioni precedenti alla 11.0.27 :: Impatto Rivelazione di informazioni (ID) Bypass delle funzionalita' di sicurezza (SFB) Authentication Bypass :: Soluzioni Aggiornare alle versioni piu' recenti https://tomcat.apache.org/download-90.cgi https://tomcat.apache.org/download-10.cgi https://tomcat.apache.org/download-11.cgi :: Riferimenti Apache Tomcat https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.123 https://tomcat.apache.org/security-10.html#Fixed_in_Apache_Tomcat_10.1.61 https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.27 Mitre CVE https://www.cve.org/CVERecord?id=CVE-2026-101296 https://www.cve.org/CVERecord?id=CVE-2026-101356 https://www.cve.org/CVERecord?id=CVE-2026-103119 https://www.cve.org/CVERecord?id=CVE-2026-65183 https://www.cve.org/CVERecord?id=CVE-2026-74048 https://www.cve.org/CVERecord?id=CVE-2026-74049 https://www.cve.org/CVERecord?id=CVE-2026-80353 https://www.cve.org/CVERecord?id=CVE-2026-88041 https://www.cve.org/CVERecord?id=CVE-2026-93446 GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCattG9QAKCRDBnEyTZRJg QniFAJ9jYAsM59aJupADhZ18mFDAIP+NHQCgv9dj8Wqr9I7dzR6W1hvGWtoFRwU= =XBcC -----END PGP SIGNATURE-----