- Plusieurs vulnérabilités ont été découvertes dans Apache Tomcat, un serveur web utilisé dans de nombreuses applications d’entreprise.
- Certaines de ces failles pourraient permettre à un attaquant d’accéder à des données confidentielles ou de contourner les règles de sécurité en place.
- Le CERT-FR recommande d’appliquer les correctifs disponibles sans attendre.
De quoi s’agit-il ?
Le CERT-FR a publié le 21 octobre 2026 un avis signalant plusieurs vulnérabilités dans Apache Tomcat. Ce logiciel est un serveur d’applications open source très répandu, notamment dans les environnements professionnels pour faire tourner des applications web Java.
Selon le CERT-FR, certaines de ces failles pourraient permettre à un attaquant de :
- Accéder à des données confidentielles sans y être autorisé ;
- Contourner la politique de sécurité configurée sur le serveur ;
- Exploiter un problème de sécurité supplémentaire, dont la nature exacte n’a pas été précisée par l’éditeur.
Beaucoup de PME pensent qu’Apache Tomcat est uniquement l’affaire de leurs prestataires informatiques ou hébergeurs. Pourtant, si votre entreprise utilise une application web développée sur mesure ou un logiciel métier, il est possible que Tomcat soit présent dans votre infrastructure sans que vous le sachiez. Vérifiez avec votre prestataire.
Si vous n’êtes pas certain qu’Apache Tomcat est utilisé dans votre environnement, demandez à votre prestataire technique ou DSI de vérifier. En cas de doute, mieux vaut poser la question que de laisser une porte ouverte à un attaquant.
Ce qu’il faut faire concrètement
Si Apache Tomcat est utilisé dans votre entreprise — directement ou via une application tierce — contactez votre prestataire informatique pour vous assurer que la dernière version corrigée est bien installée. Appliquer les mises à jour de sécurité rapidement est le moyen le plus simple de se protéger contre ces types de vulnérabilités. Consultez l’avis officiel du CERT-FR pour tous les détails techniques : CERTFR-2026-AVI-1358.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.