CVE-2026-77791
Vulnerabilidad de consumo incontrolado de recursos en Apache Tomcat durante el envío del mensaje de cierre de WebSocket que permitió un ataque DoS. Este problema afecta a Apache Tomcat: desde 11.0.0-M5 hasta 11.0.25, desde 10.1.8 hasta 10.1.59, desde 9.0.74 hasta 9.0.121. Las siguientes versiones estaban al final de su vida útil (EOL) en el momento de crearse el CVE, pero se sabe que están afectadas: desde 8.5.88 hasta 8.5.100. También pueden estar afectadas otras versiones sin soporte. Se recomienda a los usuarios actualizar a la versión 11.0.26, 10.1.60 o 9.0.122, que corrigen el problema.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HArtículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.