CVE-2026-78383

Eine Schwachstelle durch Zuweisung von Ressourcen ohne Begrenzung oder Drosselung in Apache Tomcat ermöglicht es einer nicht authentifizierten AJP-Anfrage, einen AJP-Verarbeitungsthread dauerhaft zu belegen, was zu einem Denial-of-Service führt. Dieses Problem betrifft Apache Tomcat: von 11.0.0-M1 bis einschließlich 11.0.25, von 10.1.0-M1 bis einschließlich 10.1.59, von 9.0.0.M1 bis einschließlich 9.0.121. Die folgenden Versionen hatten zum Zeitpunkt der Erstellung des CVE ihr Supportende erreicht, sind aber bekanntermaßen betroffen: von 8.5.0 bis einschließlich 8.5.100, von 7.0.0 bis einschließlich 7.0.109. Auch andere nicht unterstützte Versionen könnten betroffen sein. Benutzern wird empfohlen, auf Version 11.0.26, 10.1.60 oder 9.0.122 zu aktualisieren, in denen das Problem behoben ist.