CVE-2026-78383

Una vulnerabilidad de asignación de recursos sin límites ni limitación en Apache Tomcat permite que una solicitud AJP no autenticada mantenga ocupado un hilo de procesamiento AJP, lo que provoca una denegación de servicio. Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.25, desde 10.1.0-M1 hasta 10.1.59 y desde 9.0.0.M1 hasta 9.0.121. Las siguientes versiones habían llegado al fin de vida útil (EOL) cuando se creó el CVE, pero se sabe que están afectadas: desde 8.5.0 hasta 8.5.100 y desde 7.0.0 hasta 7.0.109. Otras versiones sin soporte también podrían estar afectadas. Se recomienda a los usuarios actualizar a la versión 11.0.26, 10.1.60 o 9.0.122, que corrigen el problema.