CVE-2026-79677

Eine Schwachstelle durch fehlende Freigabe einer Ressource nach ihrer effektiven Lebensdauer und durch Vergleiche mit falschen Faktoren in Apache Tomcat ermöglicht einen Denial-of-Service infolge verlorener Time-outs für asynchrone WebSocket-Schreibvorgänge. Dieses Problem betrifft Apache Tomcat: von 11.0.0-M1 bis 11.0.25, von 10.1.0-M1 bis 10.1.59, von 9.0.0.M1 bis 9.0.121. Die folgenden Versionen waren zum Zeitpunkt der Erstellung der CVE EOL, sind aber nachweislich betroffen: von 8.5.0 bis 8.5.100, von 7.0.43 bis 7.0.109. Auch andere nicht unterstützte Versionen könnten betroffen sein. Benutzern wird empfohlen, auf Version 11.0.26, 10.1.60 oder 9.0.122 zu aktualisieren, in denen das Problem behoben ist.