CVE-2026-79677

Vulnerabilità dovuta alla mancata liberazione di una risorsa dopo la sua durata effettiva e al confronto mediante fattori errati in Apache Tomcat, che consente un denial of service a causa della perdita dei timeout per le scritture WebSocket asincrone. Questo problema riguarda Apache Tomcat: dalla versione 11.0.0-M1 alla 11.0.25, dalla 10.1.0-M1 alla 10.1.59, dalla 9.0.0.M1 alla 9.0.121. Le seguenti versioni erano EOL al momento della creazione del CVE, ma è noto che sono interessate: dalla 8.5.0 alla 8.5.100, dalla 7.0.43 alla 7.0.109. Anche altre versioni non supportate potrebbero essere interessate. Si consiglia agli utenti di aggiornare alla versione 11.0.26, 10.1.60 o 9.0.122, che risolvono il problema.