| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.apache.tomcat:tomcat | ≥ 10.0.0, < 10.0.4≥ 8.5.0, < 8.5.64≥ 9.0.0, < 9.0.44 | 10.0.48.5.649.0.44 |
| tomcat | ≥ 10.0.0, ≤ 10.0.2≥ 8.5.0, < 8.5.64≥ 9.0.0, < 9.0.44 | 8.5.649.0.44 |
Apache Tomcat 8.5.0 to 8.5.63, 9.0.0-M1 to 9.0.43 and 10.0.0-M1 to 10.0.2 did not properly validate incoming TLS packets. When Tomcat was configured to use NIO+OpenSSL or NIO2+OpenSSL for TLS, a specially crafted packet could be used to trigger an infinite loop resulting in a denial of service.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí