CVE-2026-79677

Une vulnérabilité due à l'absence de libération d'une ressource après sa durée de vie effective et à une comparaison utilisant des facteurs incorrects dans Apache Tomcat permet un déni de service en raison de la perte des délais d'attente pour les écritures WebSocket asynchrones. Ce problème affecte Apache Tomcat : de 11.0.0-M1 à 11.0.25, de 10.1.0-M1 à 10.1.59, de 9.0.0.M1 à 9.0.121. Les versions suivantes étaient en fin de vie (EOL) au moment de la création du CVE, mais sont connues pour être affectées : de 8.5.0 à 8.5.100, de 7.0.43 à 7.0.109. D'autres versions non prises en charge peuvent également être affectées. Il est recommandé aux utilisateurs de passer aux versions 11.0.26, 10.1.60 ou 9.0.122, qui corrigent le problème.