| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.apache.tomcat.embed:tomcat-embed-core | ≥ 10.1.0-M1, < 10.1.55≥ 11.0.0-M1, < 11.0.22< 9.0.118 | 10.1.5511.0.229.0.118 |
| org.apache.tomcat:tomcat | ≥ 10.1.0-M1, < 10.1.55≥ 11.0.0-M1, < 11.0.22< 9.0.118 | 10.1.5511.0.229.0.118 |
| org.apache.tomcat:tomcat-catalina | ≥ 10.1.0-M1, < 10.1.55≥ 11.0.0-M1, < 11.0.22< 9.0.118 | 10.1.5511.0.229.0.118 |
| tomcat | ≥ 10.1.0, < 10.1.55≥ 11.0.0, < 11.0.22≥ 7.0.0, ≤ 7.0.109≥ 8.5.0, ≤ 8.5.100≥ 9.0.0, < 9.0.118 | 10.1.5511.0.229.0.118 |
Versions Affected: Apache Tomcat 11.0.0-M1 to 11.0.21 Apache Tomcat 10.1.0-M1 to 10.1.54 Apache Tomcat 9.0.2 to 9.0.117 Older, unsupported versions may also be affected
Description: If a WebSocket request was redirected after authentication, Tomcat's WebSocket client would present the most recent authentication header to the redirect target host.
Mitigation: Users of the affected versions should apply one of the following mitigations:
Credit: This issue was identified by lokerxx
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí