CVE-2026-77791

La vulnerabilità di consumo incontrollato delle risorse in Apache Tomcat durante l’invio del messaggio di chiusura WebSocket ha consentito un attacco DoS. Questo problema interessa Apache Tomcat: dalla versione 11.0.0-M5 alla 11.0.25, dalla 10.1.8 alla 10.1.59, dalla 9.0.74 alla 9.0.121. Le seguenti versioni erano EOL al momento della creazione del CVE, ma è noto che sono interessate: dalla 8.5.88 alla 8.5.100. Anche altre versioni non supportate potrebbero essere interessate. Si raccomanda agli utenti di aggiornare alla versione 11.0.26, 10.1.60 o 9.0.122, che risolvono il problema.