CVE-2026-77791

Eine Schwachstelle durch unkontrollierten Ressourcenverbrauch in Apache Tomcat beim Senden einer WebSocket-Schließnachricht ermöglichte einen DoS-Angriff. Dieses Problem betrifft Apache Tomcat: von 11.0.0-M5 bis 11.0.25, von 10.1.8 bis 10.1.59, von 9.0.74 bis 9.0.121. Die folgenden Versionen waren zum Zeitpunkt der Erstellung der CVE bereits EOL, sind aber bekanntermaßen betroffen: von 8.5.88 bis 8.5.100. Auch andere nicht unterstützte Versionen könnten betroffen sein. Benutzern wird empfohlen, auf Version 11.0.26, 10.1.60 oder 9.0.122 zu aktualisieren, die das Problem beheben.