CVE-2026-66299 in Tomcatinfo

Zusammenfassung

von VulDB • 28.07.2026

Uncontrolled Resource Consumption-Schwachstelle im WebSocket-Chatbeispiel von Apache Tomcat.

Dieses Problem betrifft Apache Tomcat: ab Version 11.0.0-M20 bis einschließlich 11.0.24, ab Version 10.1.24 bis einschließlich 10.1.57 sowie ab Version 9.0.89 bis einschließlich 9.0.120. Benutzer, die den Sicherheitshinweisen gefolgt sind und die examples-Webanwendung entfernt haben, sind von diesem Problem nicht betroffen.

Es wird empfohlen, die examples-Webanwendung zu entfernen oder auf die Versionen 11.0.25, 10.1.58 oder 9.0.121 (sofern veröffentlicht) zu aktualisieren, welche das Problem beheben.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Apache

Reservieren

24.07.2026

Veröffentlichung

28.07.2026

Moderieren

akzeptiert

Eintrag

VDB-383887

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very high

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!