CVE-2026-87022

Eine Schwachstelle durch unsachgemäße Behandlung einer Inkonsistenz des Längenparameters in Apache Tomcat ermöglicht WebSocket-Message-Smuggling, wenn per-message-deflate verwendet wird. Dieses Problem betrifft Apache Tomcat: von 11.0.0-M1 bis 11.0.25, von 10.1.0-M1 bis 10.1.59, von 9.0.0.M1 bis 9.0.121. Die folgenden Versionen befanden sich zum Zeitpunkt der Erstellung der CVE am Ende ihres Supports (EOS), sind aber bekanntermaßen betroffen: von 8.5.0 bis 8.5.100, von 7.0.56 bis 7.0.109. Auch andere nicht unterstützte Versionen könnten betroffen sein. Benutzern wird empfohlen, auf Version 11.0.26, 10.1.60 oder 9.1.22 zu aktualisieren, in denen das Problem behoben ist.