CVE catalog

CVE-2024-54677

Tomcat vulnerabilities

[CVE catalog]

Severity
High · CVSS 7.5CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Published
Source
[NVD] · [CVE record]
EPSS
1.94% · Oct 25, 2026

Uncontrolled Resource Consumption vulnerability in the examples web application provided with Apache Tomcat leads to denial of service. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.1, from 10.1.0-M1 through 10.1.33, from 9.0.0.M1 through 9.9.97. The following versions were EOL at the time the CVE was created but are known to be affected: 8.5.0 though 8.5.100. Other, older, EOL versions may also be affected. Users are recommended to upgrade to version 11.0.2, 10.1.34 or 9.0.98, which fixes the issue.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiantomcat9sid9.0.122-1fixed
Debiantomcat9forky9.0.122-1fixed
Debiantomcat9trixie9.0.95-1fixed
Debiantomcat9bookworm9.0.70-2fixed
Debiantomcat10sid10.1.60-1fixed
Debiantomcat10forky10.1.60-1fixed
Debiantomcat10trixie10.1.55-1~deb13u1fixed
Debiantomcat10trixie-security10.1.55-1~deb13u1fixed
Debiantomcat10bookworm10.1.55-1~deb12u1fixed
Debiantomcat10bookworm-security10.1.55-1~deb12u1fixed
Ubuntutomcat10noble10.1.16-1ubuntu0.1~esm3fixed
Ubuntulibtomcat10-embed-javanoble10.1.16-1ubuntu0.1~esm3fixed
Ubuntulibtomcat10-javanoble10.1.16-1ubuntu0.1~esm3fixed
Ubuntutomcat10-adminnoble10.1.16-1ubuntu0.1~esm3fixed
Ubuntutomcat10-commonnoble10.1.16-1ubuntu0.1~esm3fixed
Ubuntutomcat10-docsnoble10.1.16-1ubuntu0.1~esm3fixed
Ubuntutomcat10-examplesnoble10.1.16-1ubuntu0.1~esm3fixed
Ubuntutomcat10-usernoble10.1.16-1ubuntu0.1~esm3fixed
Ubuntutomcat8pro8.5.21-1ubuntu1vulnerable
Ubuntutomcat8pro8.5.29-1vulnerable
Ubuntutomcat8pro8.5.30-1vulnerable
Ubuntutomcat8pro8.5.30-1ubuntu1vulnerable
Ubuntutomcat8pro8.5.30-1ubuntu1.2vulnerable
Ubuntutomcat8pro8.5.30-1ubuntu1.3vulnerable
Ubuntutomcat8pro8.5.30-1ubuntu1.4vulnerable
Ubuntutomcat8pro8.5.39-1ubuntu1~18.04.1vulnerable
Ubuntutomcat8pro8.5.39-1ubuntu1~18.04.2vulnerable
Ubuntutomcat8pro8.5.39-1ubuntu1~18.04.3vulnerable
Ubuntutomcat8pro8.5.39-1ubuntu1~18.04.3+esm1vulnerable
Ubuntutomcat8pro8.5.39-1ubuntu1~18.04.3+esm2vulnerable
Ubuntutomcat8pro8.5.39-1ubuntu1~18.04.3+esm3vulnerable
Ubuntutomcat8pro8.5.39-1ubuntu1~18.04.3+esm4vulnerable
Ubuntutomcat8pro8.5.39-1ubuntu1~18.04.3+esm5vulnerable
Ubuntutomcat8pro8.5.39-1ubuntu1~18.04.3+esm6vulnerable
Ubuntutomcat9pro9.0.43-3vulnerable
Ubuntutomcat9pro9.0.54-1vulnerable
Ubuntutomcat9pro9.0.55-1vulnerable
Ubuntutomcat9pro9.0.58-1vulnerable
Ubuntutomcat9pro9.0.58-1ubuntu0.1vulnerable
Ubuntutomcat9pro9.0.58-1ubuntu0.1+esm1vulnerable
Ubuntutomcat9pro9.0.58-1ubuntu0.1+esm2vulnerable
Ubuntutomcat9pro9.0.58-1ubuntu0.1+esm3vulnerable
Ubuntutomcat9pro9.0.58-1ubuntu0.1+esm4vulnerable
Ubuntutomcat9pro9.0.58-1ubuntu0.2vulnerable
Ubuntutomcat9pro9.0.58-1ubuntu0.2+esm1vulnerable
Ubuntutomcat9pro9.0.58-1ubuntu0.2+esm2vulnerable
Ubuntutomcat9pro9.0.58-1ubuntu0.2+esm3vulnerable
Ubuntutomcat9pro9.0.58-1ubuntu0.2+esm4vulnerable
Ubuntutomcat10pro10.1.10-1vulnerable
Ubuntutomcat10pro10.1.14-1vulnerable
Ubuntutomcat10pro10.1.15-1vulnerable
Ubuntutomcat10pro10.1.16-1vulnerable
Ubuntutomcat10pro10.1.16-1ubuntu0.1~esm1vulnerable
Ubuntutomcat10pro10.1.16-1ubuntu0.1~esm2vulnerable
Ubuntutomcat10pro10.1.16-1ubuntu0.1~esm3fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debiantomcat9sourcesid9.0.70-2not yet assignedNot reportedNot reported
Debiantomcat9sourceforky9.0.70-2not yet assignedNot reportedNot reported
Debiantomcat9sourcetrixie9.0.70-2not yet assignedNot reportedNot reported
Debiantomcat9sourcebookworm9.0.70-2not yet assignedNot reportedNot reported
Debiantomcat10sourcesid10.1.34-1not yet assignedNot reportedNot reported
Debiantomcat10sourceforky10.1.34-1not yet assignedNot reportedNot reported
Debiantomcat10sourcetrixie10.1.34-1not yet assignedNot reportedNot reported
Debiantomcat10sourcebookworm10.1.34-0+deb12u1not yet assignedNot reportedNot reported
Ubuntutomcat10debnoble10.1.16-1ubuntu0.1~esm3Not reportedNot reportedNot reported
Ubuntulibtomcat10-embed-javadebnoble10.1.16-1ubuntu0.1~esm3Not reportedNot reportedNot reported
Ubuntulibtomcat10-javadebnoble10.1.16-1ubuntu0.1~esm3Not reportedNot reportedNot reported
Ubuntutomcat10-admindebnoble10.1.16-1ubuntu0.1~esm3Not reportedNot reportedNot reported
Ubuntutomcat10-commondebnoble10.1.16-1ubuntu0.1~esm3Not reportedNot reportedNot reported
Ubuntutomcat10-docsdebnoble10.1.16-1ubuntu0.1~esm3Not reportedNot reportedNot reported
Ubuntutomcat10-examplesdebnoble10.1.16-1ubuntu0.1~esm3Not reportedNot reportedNot reported
Ubuntutomcat10-userdebnoble10.1.16-1ubuntu0.1~esm3Not reportedNot reportedNot reported
Ubuntutomcat10debpro10.1.16-1ubuntu0.1~esm3Not reportedUBUNTU-CVE-2024-54677Not reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • Source package: [tomcat10]

    Details (6)
    • 10.1.55-1~deb12u1 · all · bookworm

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.40-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.40-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

  • Source package: [tomcat10]

    Details (6)
    • 10.1.55-1~deb12u1 · all · bookworm

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.40-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.40-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

  • Source package: [tomcat9]

    Details (2)
    • 9.0.70-2 · all · bookworm

      Fixed · Fixed: 9.0.70-2

      usn · tomcat9 · debian · bookworm; usn · tomcat9 · debian · 12

    • 9.0.70-2 · all · bookworm

      Fixed · Fixed: 9.0.70-2

      usn · tomcat9 · debian · bookworm; usn · tomcat9 · debian · 12

  • [tomcat10]Fixed
    Details (6)
    • 10.1.55-1~deb12u1 · all · bookworm

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.40-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.40-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

  • Source package: [tomcat10]

    Details (6)
    • 10.1.55-1~deb12u1 · all · bookworm

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.40-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.40-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

  • Source package: [tomcat10]

    Details (6)
    • 10.1.55-1~deb12u1 · all · bookworm

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.40-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.40-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

  • Source package: [tomcat10]

    Details (6)
    • 10.1.55-1~deb12u1 · all · bookworm

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.40-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.40-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

  • Source package: [tomcat10]

    Details (6)
    • 10.1.55-1~deb12u1 · all · bookworm

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.40-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.40-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

  • Source package: [tomcat10]

    Details (6)
    • 10.1.55-1~deb12u1 · all · bookworm

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.40-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.40-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

    • 10.1.55-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 10.1.34-0+deb12u1

      usn · tomcat10 · debian · bookworm; usn · tomcat10 · debian · 12

[Debian 13 (Trixie)]

  • Source package: [tomcat10]

    Details (4)
    • 10.1.55-1~deb13u1 · all · trixie

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

  • Source package: [tomcat10]

    Details (4)
    • 10.1.55-1~deb13u1 · all · trixie

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

  • Source package: [tomcat9]

    Details (2)
    • 9.0.95-1 · all · trixie

      Fixed · Fixed: 9.0.70-2

      usn · tomcat9 · debian · 13

    • 9.0.95-1 · all · trixie

      Fixed · Fixed: 9.0.70-2

      usn · tomcat9 · debian · 13

  • [tomcat10]Fixed
    Details (4)
    • 10.1.55-1~deb13u1 · all · trixie

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

  • Source package: [tomcat10]

    Details (4)
    • 10.1.55-1~deb13u1 · all · trixie

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

  • Source package: [tomcat10]

    Details (4)
    • 10.1.55-1~deb13u1 · all · trixie

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

  • Source package: [tomcat10]

    Details (4)
    • 10.1.55-1~deb13u1 · all · trixie

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

  • Source package: [tomcat10]

    Details (4)
    • 10.1.55-1~deb13u1 · all · trixie

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

  • Source package: [tomcat10]

    Details (4)
    • 10.1.55-1~deb13u1 · all · trixie

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

    • 10.1.55-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 10.1.34-1

      usn · tomcat10 · debian · 13

Observed:

References