CVE-2026-79677
Açıklama
Apache Tomcat'teki etkili ömür sonrası kaynağın serbest bırakılmaması ve yanlış faktörler kullanılarak yapılan karşılaştırma zafiyeti, asenkron WebSocket yazımları için zaman aşımı kayıplarının sonucunda bir hizmet reddine (DoS) izin verir. Bu sorun şu Apache Tomcat sürümlerini etkilemektedir: 11.0.0-M1 ile 11.0.25 arası, 10.1.0-M1 ile 10.1.59 arası, 9.0.0.M1 ile 9.0.121 arası. Aşağıdaki sürümler CVE oluşturulduğu sırada EOL durumundaydı ancak etkilendikleri bilinmektedir: 8.5.0 ile 8.5.100 arası, 7.0.43 ile 7.0.109 arası. Desteklenmeyen diğer sürümler de etkilenebilir. Kullanıcıların sorunu gideren 11.0.26, 10.1.60 veya 9.0.122 sürümlerine yükseltme yapmaları önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Tomcat | 11.0.0-M1 ≤ v ≤ 11.0.25, 10.1.0-M1 ≤ v ≤ 10.1.59, 9.0.0.M1 ≤ v ≤ 9.0.121, 8.5.0 ≤ v ≤ 8.5.100, 7.0.43 ≤ v ≤ 7.0.109 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.