CVE-2026-79677
Təsvir
Apache Tomcat-da resursun effektiv ömründən sonra azad edilməməsi və yanlış faktorlardan istifadə etməklə müqayisə zəifliyi, asinxron WebSocket yazmaları üçün vaxt limitlərinin (time out) itirilməsi nəticəsində xidmətdən imtinaya (DoS) yol açır. Bu problem Apache Tomcat-ın aşağıdakı versiyalarına təsir edir: 11.0.0-M1-dən 11.0.25-ə qədər, 10.1.0-M1-dən 10.1.59-a qədər, 9.0.0.M1-dən 9.0.121-ə qədər. CVE yaradıldığı zaman dəstəyi başa çatmış (EOL), lakin təsirləndiyi məlum olan versiyalar bunlardır: 8.5.0-dan 8.5.100-ə qədər, 7.0.43-dən 7.0.109-a qədər. Digər dəstəklənməyən versiyalar da təsirlənmiş ola bilər. İstifadəçilərə problemi aradan qaldıran 11.0.26, 10.1.60 və ya 9.0.122 versiyalarına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache Tomcat | 11.0.0-M1 ≤ v ≤ 11.0.25, 10.1.0-M1 ≤ v ≤ 10.1.59, 9.0.0.M1 ≤ v ≤ 9.0.121, 8.5.0 ≤ v ≤ 8.5.100, 7.0.43 ≤ v ≤ 7.0.109 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.