CVE-2026-78383 in Tomcat
الملخص
بحسب VulDB • 23/09/2026
تتيح ثغرة تخصيص الموارد دون حدود أو تقييد (throttling) في Apache Tomcat لطلب AJP غير المصادق عليه تثبيت معالج خيط AJP، مما يؤدي إلى حجب الخدمة (DoS).
هذا التأثير يشمل إصدارات Apache Tomcat التالية: من 11.0.0-M1 حتى 11.0.25، ومن 10.1.0-M1 حتى 10.1.59، ومن 9.0.0.M1 حتى 9.0.121.
كانت الإصدارات التالية قد وصلت إلى نهاية العمر الافتراضي (EOL) عند إنشاء CVE المعني، لكنها معروفة بأنها متأثرة: من 8.5.0 حتى 8.5.100، ومن 7.0.0 حتى 7.0.109. وقد تكون إصدارات أخرى غير مدعومة أيضاً متأثرة بهذه الثغرة.
يُنصح المستخدمين بالترقية إلى الإصدار 11.0.26 أو 10.1.60 أو 9.0.122، والتي تصلح هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.