CVE-2026-68763: Apache Tomcat: DoS por vazamento de alocação no rastreamento de backlog HTTP/2 quando um fluxo é redefinido

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/587

Publicado por Mark Thomas em 25 de agosto
Severidade: importante
Versões afetadas:
- Apache Tomcat 11.0.0-M1 até 11.0.24
- Apache Tomcat 10.1.0-M1 até 10.1.57
- Apache Tomcat 9.0.39 até 9.0.120
- Apache Tomcat 8.5.59 até 8.5.100
- Apache Tomcat até 7.0.109
Descrição:
Vulnerabilidade de consumo descontrolado de recursos no Apache Tomcat por meio de um vazamento de alocação no rastreamento de backlog HTTP/2 quando um fluxo é redefinido. Esse problema afeta o Apache Tomcat a partir de...