Skip to content
OpenAdvisories
Medium WID-SEC-2026-2571 1 CVE

Apache Tomcat: Schwachstelle ermöglicht Denial of Service

Published Jul 28, 2026 · Updated Nov 12, 2026 · Revision 10 · de

Vendor: amazon Vendor: Apache Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Tomcat Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.

Vulnerabilities 1

  • High 7.5
    CVE-2026-66299

    Apache Tomcat: DoS via WebSocket chat example

    Uncontrolled Resource Consumption vulnerability in Apache Tomcat's WebSocket chat example. This issue affects Apache Tomcat: from 11.0.0-M20 through 11.0.24, from 10.1.24 through 10.1.57, from 9.0.89 through 9.0.120. Users who have followed the security guida…

    Apache Software Foundation Apache Tomcat tomcat8 tomcat9 Debian Ubuntu

Revision history

  1. #10

    Neue Updates von Debian aufgenommen

  2. #9

    Neue Updates von Debian aufgenommen

  3. #8

    Neue Updates von Oracle Linux aufgenommen

  4. #7

    Neue Updates von Red Hat aufgenommen

  5. #6

    Neue Updates von Red Hat aufgenommen

  6. #5

    Neue Updates von SUSE aufgenommen

  7. #4

    Neue Updates von openSUSE und SUSE aufgenommen

  8. #3

    Neue Updates von SUSE aufgenommen

  9. #2

    Neue Updates von Amazon aufgenommen

  10. #1

    Initiale Fassung

References