| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.apache.tomcat.embed:tomcat-embed-core | ≥ 10.1.0-M1, < 10.1.55≥ 11.0.0-M1, < 11.0.22< 9.0.118 | 10.1.5511.0.229.0.118 |
| org.apache.tomcat:tomcat | ≥ 10.1.0-M1, < 10.1.55≥ 11.0.0-M1, < 11.0.22< 9.0.118 | 10.1.5511.0.229.0.118 |
| org.apache.tomcat:tomcat-catalina | ≥ 10.1.0-M1, < 10.1.55≥ 11.0.0-M1, < 11.0.22< 9.0.118 | 10.1.5511.0.229.0.118 |
| tomcat | ≥ 10.0.0, ≤ 10.0.27≥ 10.1.0, < 10.1.55≥ 11.0.0, < 11.0.22≥ 4.0.0, ≤ 7.0.109≥ 8.5.0, ≤ 8.5.100≥ 9.0.0, < 9.0.118 | 10.1.5511.0.229.0.118 |
Versions Affected: Apache Tomcat 11.0.0-M1 to 11.0.21 Apache Tomcat 10.1.0-M1 to 10.1.54 Apache Tomcat 9.0.0.M1 to 9.0.117 Older, unsupported versions may also be affected
Description: No limit was enforced on the request body for WebDAV LOCK or PROPFIND requests which were available to unauthenticated users.
Mitigation: Users of the affected versions should apply one of the following mitigations:
Credit: This issue was identified by Dariusz Gońda
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí