PT-2026-97292 · Apache · Apache Tomcat
CVE-2026-78383
·
Publicado
2026-09-15
·
Atualizado
2026-10-06
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Apache Tomcat versões 11.0.0-M1 até 11.0.25
Apache Tomcat versões 10.1.0-M1 até 10.1.59
Apache Tomcat versões 9.0.0.M1 até 9.0.121
Apache Tomcat versões 8.5.0 até 8.5.100
Apache Tomcat versões 7.0.0 até 7.0.109
Description
Um problema envolvendo a alocação de recursos sem limites ou controle permite que uma requisição AJP não autenticada prenda uma thread de processamento AJP, o que pode resultar em negação de serviço.
Recommendations
Atualizar para a versão 11.0.26
Atualizar para a versão 10.1.60
Atualizar para a versão 9.0.122
Correção
DoS
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Tomcat