CVE-2026-77791

Une vulnérabilité de consommation incontrôlée de ressources dans Apache Tomcat lors de l'envoi d'un message de fermeture WebSocket a permis une attaque par déni de service (DoS). Ce problème affecte Apache Tomcat : de 11.0.0-M5 à 11.0.25, de 10.1.8 à 10.1.59, de 9.0.74 à 9.0.121. Les versions suivantes étaient en fin de vie (EOL) au moment de la création du CVE, mais sont connues comme étant affectées : de 8.5.88 à 8.5.100. D'autres versions non prises en charge peuvent également être affectées. Il est recommandé aux utilisateurs de passer aux versions 11.0.26, 10.1.60 ou 9.0.122, qui corrigent le problème.