CVE-2026-79677

Vulnerabilidad de liberación ausente de un recurso después de su vida útil efectiva, comparación mediante factores incorrectos en Apache Tomcat permite una denegación de servicio como resultado de la pérdida de tiempos de espera para escrituras WebSocket asíncronas. Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.25, desde 10.1.0-M1 hasta 10.1.59, desde 9.0.0.M1 hasta 9.0.121. Las siguientes versiones habían llegado al fin de su vida útil (EOL) cuando se creó el CVE, pero se sabe que están afectadas: desde 8.5.0 hasta 8.5.100, desde 7.0.43 hasta 7.0.109. También pueden estar afectadas otras versiones sin soporte. Se recomienda a los usuarios actualizar a la versión 11.0.26, 10.1.60 o 9.0.122, que corrigen el problema.