Apache TomcatのWebSocket chatサンプルにおけるサービス運用妨害（DoS）の脆弱性（2026年7月28日）

Takebayashi
2026年7月31日
脆弱性情報

Apache Tomcatに同梱されるWebSocket chatサンプル(examplesアプリ)において、未処理メッセージのバッファサイズに上限がなく、悪意あるクライアントからのメモリ枯渇によるサービス運用妨害(DoS)を受ける可能性があります(CVE-2026-66299)。Tomcat 11.0.25/10.1.58/9.0.121で修正済みです。examplesアプリを削除済みの環境は非該当です。

公開日時: 2026-07-29T11:15:00+09:00

詳細: https://jvn.jp/vu/JVNVU99139115/