Apache Tomcat Arregla 8 Deficiencias de Seguridad que Podrían Permitir Hackers Bypassar la Autenticación

Apache Tomcat ha arreglado ocho deficiencias de seguridad que podrían permitir a los atacantes bypassar las comprobaciones de contraseña, exponer datos entre usuarios y interrumpir conexiones bajo condiciones específicas. Apache reveló las vulnerabilidades el 20 de octubre de 2026, después de lanzar soluciones en Tomcat 11.0.27, 10.1.61 y 9.0.123. Las ocho cuestiones abarcan diferentes ramas de lanzamiento, por lo que no todas las deficiencias afectan a todas las versiones.