Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-41284

Опубликовано: 12 мая 2026
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

Allocation of Resources Without Limits or Throttling vulnerability in Apache Tomcat.

This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through 10.1.54, from 9.0.0.M1 through 9.0.117. Older, unsupported versions may also be affected.

Users are recommended to upgrade to version [FIXED_VERSION], which fixes the issue.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:*
Версия от 4.0.0 (включая) до 7.0.109 (включая)
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:*
Версия от 8.5.0 (включая) до 8.5.100 (включая)
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:*
Версия от 9.0.0 (включая) до 9.0.118 (исключая)
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:*
Версия от 10.0.0 (включая) до 10.0.27 (включая)
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:*
Версия от 10.1.0 (включая) до 10.1.55 (исключая)
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:*
Версия от 11.0.0 (включая) до 11.0.22 (исключая)

EPSS

Процентиль: 52%
0.0078
Низкий

7.5 High

CVSS3

Дефекты

CWE-770

Связанные уязвимости

ubuntu логотип

CVE-2026-41284

CVSS3: 7.5
ubuntu
3 месяца назад

Allocation of Resources Without Limits or Throttling vulnerability in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through 10.1.54, from 9.0.0.M1 through 9.0.117. Older, unsupported versions may also be affected. Users are recommended to upgrade to version [FIXED_VERSION], which fixes the issue.

debian логотип

CVE-2026-41284

CVSS3: 7.5
debian
3 месяца назад

Allocation of Resources Without Limits or Throttling vulnerability in ...

github логотип

GHSA-gx5v-xp9w-j4cg

CVSS3: 7.5
github
3 месяца назад

Apache Tomcat: Unbounded read in WebDAV LOCK and PROPFIND handling

fstec логотип

BDU:2026-08084

CVSS3: 7.5
fstec
3 месяца назад

Уязвимость сервера приложений Apache Tomcat, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

redos логотип

ROS-20260605-73-0045

CVSS3: 7.5
redos
около 2 месяцев назад

Уязвимость tomcat11

EPSS

Процентиль: 52%
0.0078
Низкий

7.5 High

CVSS3

Дефекты

CWE-770