جزئیات آسیب‌پذیری

CVE-2026-79677

Apache Software Foundation Apache Tomcat

Apache Tomcat: WebSocket DoS due to lost asynchronous write timeout

CVSS 3.1

7.5بالا

شرح رسمی (انگلیسی)

Missing release of resource after effective lifetime, Comparison using wrong factors vulnerability in Apache Tomcat allows a denial of service as a result of lost time outs for asynchronous WebSocket writes. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.25, from 10.1.0-M1 through 10.1.59, from 9.0.0.M1 through 9.0.121. The following versions were EOL at the time the CVE was created but are known to be affected: from 8.5.0 through 8.5.100, from 7.0.43 through 7.0.109. Other unsupported versions may also be affected. Users are recommended to upgrade to version 11.0.26, 10.1.60 or 9.0.122, which fix the issue.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.5بالا	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Apache Software Foundation	Apache Tomcat	10.1.0-M1 ≤ v ≤ 10.1.59	CVEProject cvelistV5 (CNA)
Apache Software Foundation	Apache Tomcat	11.0.0-M1 ≤ v ≤ 11.0.25	CVEProject cvelistV5 (CNA)
Apache Software Foundation	Apache Tomcat	7.0.43 ≤ v ≤ 7.0.109	CVEProject cvelistV5 (CNA)
Apache Software Foundation	Apache Tomcat	8.5.0 ≤ v ≤ 8.5.100	CVEProject cvelistV5 (CNA)
Apache Software Foundation	Apache Tomcat	9.0.0.M1 ≤ v ≤ 9.0.121	CVEProject cvelistV5 (CNA)

منابع و راهنماها

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۷/۰۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۰۱
وضعیت: منتشرشده
صادرکننده (CNA): apache

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۲٪

احتمال بهره‌برداری در ۳۰ روز

۳۶٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-772
Missing release of resource after effective lifetime
CWE-1025
Comparison using wrong factors