Apache Tomcat vulnerable to information leak

CAO 7.5CVE-2023-34981 · BIT-tomcat-2023-34981 · GHSA-mppv-79ch-vw6q · Công bố 21/06/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-34981 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.apache.tomcat.embed:tomcat-embed-core, org.apache.tomcat:tomcat-coyote, tomcat (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 66.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 10.1.9, 11.0.0-M6, 9.0.75, 8.5.89 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.tomcat.embed:tomcat-embed-core Maven	`≥ 10.1.8, < 10.1.9≥ 11.0.0-M5, < 11.0.0-M6≥ 9.0.74, < 9.0.75`	`10.1.911.0.0-M69.0.75`
org.apache.tomcat:tomcat-coyote Maven	`≥ 8.5.88, < 8.5.89`	`8.5.89`
tomcat apache	`= 10.1.8= 11.0.0= 8.5.88= 9.0.74`	Chưa có bản vá

Mô tả

A regression in the fix for bug 66512 in Apache Tomcat 11.0.0-M5, 10.1.8, 9.0.74 and 8.5.88 meant that, if a response did not include any HTTP headers no AJP SEND_HEADERS message would be sent for the response which in turn meant that at least one AJP proxy (mod_proxy_ajp) would use the response headers from the previous request leading to an information leak.

Mô tả của NVD

A regression in the fix for bug 66512 in Apache Tomcat 11.0.0-M5, 10.1.8, 9.0.74 and 8.5.88 meant that, if a response did not include any HTTP headers no AJP SEND_HEADERS messare woudl be sent for the response which in turn meant that at least one AJP proxy (mod_proxy_ajp) would use the response headers from the previous request leading to an information leak.