JVNDB-2026-025877

JVNDB-2026-025877
Apache TomcatのWebSocket chatサンプルにおけるサービス運用妨害（DoS）の脆弱性（2026年7月28日）
概要
The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2026-66299）に対してアドバイザリが公開されました。 Fixed in Apache Tomcat 11.0.25 Fixed in Apache Tomcat 10.1.58 Fixed in Apache Tomcat 9.0.121
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム

Apache Software Foundation Apache Tomcat
Apache Tomcatのアドバイザリを参照してください。
想定される影響
Apache Tomcatのアドバイザリを参照してください。
対策
Apache Tomcatのアドバイザリを参照してください。
ベンダ情報
Apache Software Foundation The Apache Software Foundation : [SECURITY] CVE-2026-66299 Apache Tomcat - DoS via WebSocket chat example The Apache Software Foundation : Fixed in Apache Tomcat 11.0.25 The Apache Software Foundation : Fixed in Apache Tomcat 10.1.58 The Apache Software Foundation : Fixed in Apache Tomcat 9.0.121
CWEによる脆弱性タイプ一覧 CWEとは?

共通脆弱性識別子(CVE) CVEとは?
CVE-2026-66299
参考情報
JVN : JVNVU#99139115
更新履歴
[2026年07月30日] 掲載

Apache TomcatのWebSocket chatサンプルにおけるサービス運用妨害（DoS）の脆弱性（2026年7月28日）