Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Apache Tomcat opravuje závažnou zranitelnost
Apache Tomcat verzemi 11.0.25 a 10.1.58 (a verzí 9.0.121 po vydání) opravuje vysoce závažnou zranitelnost [1][2]. Vydání Debianu a jejich opravené verze [3]: bullseye (security) - 9.0.118-0+deb11u1 bookworm - 9.0.70-2 trixie - 9.0.95-1 forky, sid - 9.0.118-1
Vzdálenému neautentizovanému útočníkovi je prostřednictvím ukázkové webové aplikace WebSocket chat umožněno provést útok DoS [1][4]. Zranitelná jsou pouze nasazení obsahující webovou aplikaci examples. Pokud okamžitá aktualizace není možná, doporučuje se tuto aplikaci odstranit. [1][4]
Zranitelnost se nachází v produktu:
- Apache Tomcat; >=9.0.89, <=9.0.120; >=10.1.24, <=10.1.57; >=11.0.0-M20, <=11.0.24;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2026-66299 na cve.org, NVD
- CWE-400: Uncontrolled Resource Consumption na cwe.mitre.org
Zranitelnost byla veřejně oznámena 28. 7. 2026.
Odkazy
Za CESNET, z.s.p.o. Jakub Maloštík dne 30. 7. 2026.