CVE-2024-38286 in Tomcat
Sumário
de VulDB • 24/05/2026
Vulnerabilidade de Alocação de Recursos sem Limites ou Controle de Taxa (Throttling) no Apache Tomcat.
Este problema afeta o Apache Tomcat: da versão 11.0.0-M1 até 11.0.0-M20, da 10.1.0-M1 até 10.1.24, e da 9.0.13 até 9.0.89.
As seguintes versões estavam no fim da vida útil (EOL) no momento da criação do CVE, mas sabe-se que são afetadas: 8.5.35 até 8.5.100 e 7.0.92 até 7.0.109. Outras versões EOL também podem estar afetadas.
Recomenda-se aos usuários que atualizem para as versões 11.0.0-M21, 10.1.25 ou 9.0.90, que corrigem o problema.
O Apache Tomcat, sob certas configurações em qualquer plataforma, permite que um atacante cause um erro OutOfMemoryError ao abusar do processo de handshake TLS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.