PT-2026-97292 · Apache · Apache Tomcat

CVE-2026-78383

·

Publicado

2026-09-15

·

Atualizado

2026-10-06

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Apache Tomcat versões 11.0.0-M1 até 11.0.25 Apache Tomcat versões 10.1.0-M1 até 10.1.59 Apache Tomcat versões 9.0.0.M1 até 9.0.121 Apache Tomcat versões 8.5.0 até 8.5.100 Apache Tomcat versões 7.0.0 até 7.0.109
Description Um problema envolvendo a alocação de recursos sem limites ou controle permite que uma requisição AJP não autenticada prenda uma thread de processamento AJP, o que pode resultar em negação de serviço.
Recommendations Atualizar para a versão 11.0.26 Atualizar para a versão 10.1.60 Atualizar para a versão 9.0.122

Correção

DoS

Allocation of Resources Without Limits

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BIT-TOMCAT-2026-78383
CVE-2026-78383
OPENSUSE-SU-2026:11906-1
OPENSUSE-SU-2026:11907-1
OPENSUSE-SU-2026:11908-1
OPENSUSE-SU-2026:21984-1
SUSE-SU-2026:23985-1
SUSE-SU-2026:4544-1
SUSE-SU-2026:4546-1

Produtos afetados

Apache Tomcat