p PatchFirst

CVE-2021-42340

CVE-2021-42340 · DoS via memory leak with WebSocket connections

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The fix for bug 63362 present in Apache Tomcat 10.1.0-M1 to 10.1.0-M5, 10.0.0-M1 to 10.0.11, 9.0.40 to 9.0.53 and 8.5.60 to 8.5.71 introduced a memory leak. The object introduced to collect metrics for HTTP upgrade connections was not released for WebSocket connections once the connection was closed. This created a memory leak that, over time, could lead to a denial of service via an OutOfMemoryError.

CVSS 7.5 · Alta · EPSS 11,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • apache tomcat

    Versiones
    • Apache Tomcat 10 10.0.0-M10 to 10.0.11: Afectada
    • Apache Tomcat 10 10.1.0-M1 to 10.1.0-M5: Afectada
    • Apache Tomcat 9 9.0.40 to 9.0.53: Afectada
    • Apache Tomcat 8 8.5.60 to 8.5.71: Afectada

    Sin corrección publicada

  • tomcat9 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.54-1

    Actualiza a 9.0.54-1

  • tomcat9 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.54-1

    Actualiza a 9.0.54-1

  • tomcat9 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.54-1

    Actualiza a 9.0.54-1

Fuentes originales

Comprueba tu servidor →