CVE-2026-78437

Una vulnerabilità di pulizia incompleta in Apache Tomcat consente a una richiesta malformata di causare potenzialmente (a seconda della tempistica) il fallimento di una richiesta di un altro utente. Il problema riguarda Apache Tomcat: dalla versione 11.0.19 alla 11.0.25, dalla 10.1.53 alla 10.1.59, dalla 9.0.116 alla 9.0.121. Si consiglia agli utenti di aggiornare alla versione 11.0.26, 10.1.60 o 9.0.122, che correggono il problema.