CVE-2026-78383
Açıklama
Apache Tomcat'teki sınırsız veya kısıtlamasız kaynak tahsisi zafiyeti, kimliği doğrulanmamış bir AJP isteğinin bir AJP işleme iş parçacığını kilitlemesine izin vererek hizmet reddine yol açar. Bu sorun şu Apache Tomcat sürümlerini etkilemektedir: 11.0.0-M1 ile 11.0.25 arası, 10.1.0-M1 ile 10.1.59 arası ve 9.0.0.M1 ile 9.0.121 arası. Aşağıdaki sürümler CVE oluşturulduğu sırada EOL durumundaydı ancak etkilendikleri bilinmektedir: 8.5.0 ile 8.5.100 arası, 7.0.0 ile 7.0.109 arası. Desteklenmeyen diğer sürümler de etkilenebilir. Kullanıcıların sorunu gideren 11.0.26, 10.1.60 veya 9.0.122 sürümlerine yükseltme yapmaları önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Tomcat | 11.0.0-M1 ≤ v ≤ 11.0.25, 10.1.0-M1 ≤ v ≤ 10.1.59, 9.0.0.M1 ≤ v ≤ 9.0.121, 8.5.0 ≤ v ≤ 8.5.100, 7.0.0 ≤ v ≤ 7.0.109 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.