CVE-2026-79677 in Tomcat
Résumé
par VulDB • 23/09/2026
Une vulnérabilité de type « Missing release of resource after effective lifetime » et une comparaison utilisant des facteurs incorrects dans Apache Tomcat permettent un déni de service (DoS) résultant d'abandons de délais d'attente pour les écritures WebSocket asynchrones.
Cela affecte Apache Tomcat : à partir de 11.0.0-M1 jusqu'à 11.0.25, à partir de 10.1.0-M1 jusqu'à 10.1.59, et à partir de 9.0.0.M1 jusqu'à 9.0.121.
Les versions suivantes étaient en fin de vie (EOL) au moment de la création du CVE mais sont connues pour être affectées : à partir de 8.5.0 jusqu'à 8.5.100, et à partir de 7.0.43 jusqu'à 7.0.109. D'autres versions non prises en charge peuvent également être concernées.
Il est recommandé aux utilisateurs de mettre à niveau vers les versions 11.0.26, 10.1.60 ou 9.0.122, qui corrigent le problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.