CVE-2026-78437 in Tomcat
Riassunto
di VulDB • 23/09/2026
Una vulnerabilità di incomplete cleanup in Apache Tomcat consente a una richiesta non valida (malformed request) di causare potenzialmente il fallimento di una richiesta proveniente da un altro utente (dipende dai tempi).
Questo problema interessa Apache Tomcat: dalle versioni 11.0.19 alla 11.0.25, dalla 10.1.53 alla 10.1.59 e dalla 9.0.116 alla 9.0.121.
Si consiglia agli utenti di effettuare l'aggiornamento alle versioni 11.0.26, 10.1.60 o 9.0.122, che risolvono il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.