独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月29日、Apache TomcatのWebSocket chatサンプルにおけるサービス運用妨害（DoS）の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
The Apache Software Foundationでは7月28日に、Apache Tomcatの脆弱性（CVE-2026-66299）のアドバイザリを公開している。
JVNでは、影響を受けるシステム、想定される影響、対策方法については、下記のApache Tomcatのアドバイザリを参照するよう案内している。
Fixed in Apache Tomcat 11.0.25
https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.25
Fixed in Apache Tomcat 10.1.58
https://tomcat.apache.org/security-10.html#Fixed_in_Apache_Tomcat_10.1.58
Fixed in Apache Tomcat 9.0.121
https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.121
