危害级别:高 (AV:N/AC:L/Au:N/C:N/I:N/A:C)
影响产品:
Apache Tomcat >=11.0.0-M2,<=11.0.0-M4
Apache Tomcat >=10.1.5,<=10.1.7
Apache Tomcat >=9.0.71,<=9.0.73
Apache Tomcat >=8.5.85,<=8.5.87
漏洞描述:Apache Tomcat是美国阿帕奇(Apache)基金会的一款轻量级Web应用服务器。Apache Tomcat存在拒绝服务漏洞,该漏洞源于未对输入的错误消息做正确的处理,攻击者利用该漏洞导致系统拒绝服务。
参考链接:
https://nvd.nist.gov/vuln/detail/CVE-2023-28709
漏洞修复:
厂商已发布了漏洞修复程序,请及时关注更新:
https://lists.apache.org/thread/7wvxonzwb7k9hx9jt3q33cmy7j97jo3j