PT-2026-65495
CVE-2026-66299
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Tomcat من 11.0.0-M20 حتى 11.0.24
إصدارات Apache Tomcat من 10.1.24 حتى 10.1.57
إصدارات Apache Tomcat من 9.0.89 حتى 9.0.120
الوصف
توجد مشكلة استهلاك غير خاضع للرقابة للموارد في مثال الدردشة WebSocket. يستخدم التطبيق مخزنًا مؤقتًا غير محدود للرسائل غير المرسلة، مما يسمح لعميل خبيث بطيء بإحداث نمو مستمر في حجم المخزن المؤقت. وقد يؤدي ذلك إلى استنفاد الذاكرة وما يتبعه من فشل عملية Tomcat.
التوصيات
الترقية إلى الإصدار 11.0.25.
الترقية إلى الإصدار 10.1.58.
الترقية إلى الإصدار 9.0.121.
إزالة تطبيق الويب النموذجي.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾