CVE-2024-38286 in Tomcat
Zusammenfassung
von VulDB • 31.05.2026
Fehler bei der Ressourcenallokation ohne Begrenzung oder Drosselung in Apache Tomcat.
Dieses Problem betrifft Apache Tomcat: von 11.0.0-M1 bis 11.0.0-M20, von 10.1.0-M1 bis 10.1.24, von 9.0.13 bis 9.0.89.
Die folgenden Versionen waren zum Zeitpunkt der Erstellung des CVE bereits EOL (End of Life), sind jedoch bekanntermaßen betroffen: 8.5.35 bis 8.5.100 und 7.0.92 bis 7.0.109. Andere EOL-Versionen könnten ebenfalls betroffen sein.
Es wird empfohlen, auf Version 11.0.0-M21, 10.1.25 oder 9.0.90 zu aktualisieren, die das Problem behebt.
Apache Tomcat ermöglicht es einem Angreifer unter bestimmten Konfigurationen auf jeder Plattform, einen OutOfMemoryError auszulösen, indem er den TLS-Handshake-Prozess missbraucht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.