CVE-2026-78383

Vulnérabilité d’allocation de ressources sans limites ni limitation de débit dans Apache Tomcat permettant à une requête AJP non authentifiée de monopoliser un thread de traitement AJP, entraînant un déni de service. Ce problème affecte Apache Tomcat : de 11.0.0-M1 à 11.0.25, de 10.1.0-M1 à 10.1.59, de 9.0.0.M1 à 9.0.121. Les versions suivantes étaient en fin de vie au moment de la création du CVE, mais sont connues pour être affectées : de 8.5.0 à 8.5.100, de 7.0.0 à 7.0.109. D’autres versions non prises en charge peuvent également être affectées. Il est recommandé aux utilisateurs de mettre à niveau vers la version 11.0.26, 10.1.60 ou 9.0.122, qui corrige le problème.