CVE-2026-79677 in Tomcat
Tóm tắt
Bởi VulDB • 23/09/2026
Lỗi thiếu giải phóng tài nguyên sau khi hết thời gian sử dụng hiệu quả và lỗi so sánh bằng các yếu tố sai trong Apache Tomcat cho phép gây ra từ chối dịch vụ (DoS) do mất các lệnh chờ timeout đối với ghi WebSocket bất đồng bộ.
Vấn đề này ảnh hưởng đến Apache Tomcat: từ phiên bản 11.0.0-M1 đến 11.0.25, từ 10.1.0-M1 đến 10.1.59, và từ 9.0.0.M1 đến 9.0.121.
Các phiên bản sau đã hết thời gian hỗ trợ (EOL) tại thời điểm CVE được tạo nhưng vẫn được biết là có liên quan: từ 8.5.0 đến 8.5.100, và từ 7.0.43 đến 7.0.109. Các phiên bản không còn được hỗ trợ khác cũng có thể bị ảnh hưởng.
Người dùng được khuyến nghị nâng cấp lên các phiên bản 11.0.26, 10.1.60 hoặc 9.0.122 để khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.