CVE-2026-87022

Vulnerabilidad de manejo incorrecto de la inconsistencia del parámetro de longitud en Apache Tomcat que permite el contrabando de mensajes WebSocket cuando se utiliza per-message-deflate. Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.25, desde 10.1.0-M1 hasta 10.1.59, desde 9.0.0.M1 hasta 9.0.121. Las siguientes versiones estaban en EOS cuando se creó el CVE, pero se sabe que están afectadas: desde 8.5.0 hasta 8.5.100, desde 7.0.56 hasta 7.0.109. También pueden estar afectadas otras versiones sin soporte. Se recomienda a los usuarios actualizar a la versión 11.0.26, 10.1.60 o 9.1.22, que corrigen el problema.