p PatchFirst

CVE-2021-42340

CVE-2021-42340 · DoS via memory leak with WebSocket connections

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The fix for bug 63362 present in Apache Tomcat 10.1.0-M1 to 10.1.0-M5, 10.0.0-M1 to 10.0.11, 9.0.40 to 9.0.53 and 8.5.60 to 8.5.71 introduced a memory leak. The object introduced to collect metrics for HTTP upgrade connections was not released for WebSocket connections once the connection was closed. This created a memory leak that, over time, could lead to a denial of service via an OutOfMemoryError.

CVSS 7.5 · Hoch · EPSS 11,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • apache tomcat

    Softwareversionen
    • Apache Tomcat 10 10.0.0-M10 to 10.0.11: Betroffen
    • Apache Tomcat 10 10.1.0-M1 to 10.1.0-M5: Betroffen
    • Apache Tomcat 9 9.0.40 to 9.0.53: Betroffen
    • Apache Tomcat 8 8.5.60 to 8.5.71: Betroffen

    Keine Korrektur veröffentlicht

  • tomcat9 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.54-1

    Auf 9.0.54-1 aktualisieren

  • tomcat9 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.54-1

    Auf 9.0.54-1 aktualisieren

  • tomcat9 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.54-1

    Auf 9.0.54-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →