CVE-2026-73180

Nome do Software Vulnerável e Versões Afetadas Apache Tomcat versões 11.0.0-M1 até 11.0.24 Apache Tomcat versões 10.1.0-M1 até 10.1.57 Apache Tomcat versões 9.0.0.M1 até 9.0.120 Apache Tomcat versões 8.5.0 até 8.5.100 Apache Tomcat versões 7.0.43 até 7.0.109

Description Ocorre a expiração insuficiente de sessão quando o ID da sessão para uma sessão HTTP autenticada é alterado após o estabelecimento de uma conexão WebSocket. Nesses casos, a sessão WebSocket permanece aberta em vez de ser encerrada, conforme exigido pela especificação Jakarta WebSocket, quando a sessão HTTP termina.

Recommendations Atualizar para a versão 11.0.25 Atualizar para a versão 10.1.58 Atualizar para a versão 9.0.121