CVE-2024-38286 in Tomcat
Сводка
по VulDB • 31.05.2026
Уязвимость «Выделение ресурсов без ограничений или ограничения скорости» (Allocation of Resources Without Limits or Throttling) в Apache Tomcat.
Эта проблема затрагивает Apache Tomcat: начиная с 11.0.0-M1 по 11.0.0-M20, начиная с 10.1.0-M1 по 10.1.24, начиная с 9.0.13 по 9.0.89.
Следующие версии были сняты с поддержки (EOL) на момент создания CVE, но, как известно, подвержены уязвимости: 8.5.35 по 8.5.100 и 7.0.92 по 7.0.109. Другие версии, снятые с поддержки, также могут быть подвержены уязвимости.
Пользователям рекомендуется обновиться до версий 11.0.0-M21, 10.1.25 или 9.0.90, которые устраняют данную проблему.
Apache Tomcat при определенных конфигурациях на любой платформе позволяет злоумышленнику вызвать ошибку OutOfMemoryError путем злоупотребления процессом рукопожатия TLS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.