CVE-2026-66299 in Tomcatinformación

Resumen

por VulDB • 2026-07-28

Vulnerabilidad de consumo no controlado de recursos en el ejemplo de chat WebSocket de Apache Tomcat.

Este problema afecta a Apache Tomcat: desde la versión 11.0.0-M20 hasta la 11.0.24, desde la 10.1.24 hasta la 10.1.57 y desde la 9.0.89 hasta la 9.0.120. Los usuarios que hayan seguido las recomendaciones de seguridad para eliminar la aplicación web de ejemplos no se ven afectados por este problema.

Se recomienda a los usuarios eliminar la aplicación web de ejemplos o actualizar a las versiones 11.0.25, 10.1.58 o 9.0.121 (cuando estén disponibles), que corrigen el problema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Apache

Reservar

2026-07-24

Divulgación

2026-07-28

Moderación

aceptado

Artículo

VDB-383887

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy alto

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!