CVE-2026-66299

Nome do Software Vulnerável e Versões Afetadas Apache Tomcat versões 11.0.0-M20 through 11.0.24 Apache Tomcat versões 10.1.24 through 10.1.57 Apache Tomcat versões 9.0.89 through 9.0.120

Description Um problema de consumo descontrolado de recursos existe no exemplo de chat WebSocket. A aplicação utiliza um buffer ilimitado para mensagens não entregues, permitindo que um cliente maliciosamente lento faça com que o buffer cresça continuamente. Isso pode levar ao esgotamento da memória e à falha subsequente do processo Tomcat.

Recommendations Atualize para a versão 11.0.25. Atualize para a versão 10.1.58. Atualize para a versão 9.0.121. Remova a aplicação web de exemplos.