云安全日报210302：Apache Tomcat应用服务器发现信息泄露漏洞，需要尽快升级
我要评论Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的云安网页(Web)服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行全日的Web服务器端软件之一.Tomcat是由Apache软件基金会下属的Jakarta项目开发的一个报2Servlet容器,它是一个小型的轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍10使用。
3月1日，Apache Tomcat安全团队发布了安全更新,修复了Tomcat中信息泄露等漏洞。30以下是漏洞详情：
漏洞详情
来源：https://www.mail-archive.com/use2：[email protected]/msg137185.html
CVE-2021-25122 严Ap重程度：重要
当响应新的h2c连接请求时，Apache Tomcat可以将请求标头和数量有限的请求主体从ac一个请求复制到另一个请求，这意味着用户A和用户B都可以看到用户A的请求结果,从而造成信息泄露。
受影响产he品和版本
Apache Tomcat 10.0.0-M1至10.0.0
Apache Tomcat 9.0.0.M T1至9.0.41
Apache Tomcat 8.5.0至8.5.61
解决方案
受影响版本的用户应应用以下其中om一项
升级到Apache Tomcat 10.0.2或更高版本
升级到Apache Tomcat 9.0.ca43或更高版本
升级到Apache Tomcat 8.5.63或更高版本
查看更多漏洞信息 以及升级请访t应问官网：
http://tomcat.apache.org/security.html
相关文章
云安全日报211013：红帽Web服务器发现请求伪造漏洞，需要尽快升级
10月13日,RedHat发布了安全更新，修复了红帽httpd Web服务器中发现请求伪造漏洞。以下是漏洞详情： 漏洞详情 来源：https://access.redhat.com/errata/RH2026-11-13
云梦级6月1日云梦级消息，据超角度报道，许单单 5 月 30 日开启直播，正面回应公司破产及个人被限高一事，首度公开复盘失败原因，并透露后续创业计划。 许单单坦言，拉勾网为主动申请破产，与被债权人申请2026-11-13
来源：经济观察网 记者／任晓宁 实习生／刘雨琪 1月28日，美国社交媒体巨头Facebook发布第四季度财报，营收为280.72亿美元，超出此前分析师预计营收为264.3亿美元。但盘后股价却下跌。 根2026-11-13
云梦级12月6日云梦级消息，据美的集团公众号透露，12月5日，“2025粤港澳大湾区新经济发展论坛暨21世纪科技年会”在广州召开，美的集团副总裁兼首席技术官（CTO）卫昶在会上首次正式披露超人形机器人2026-11-13
连肌肉颤动都清晰可见！3D人体模型自动生成算法，一作北大图灵班
本文经AI新媒体量子位（公众号ID:QbitAI）授权转载，转载请联系出处。 我们在打游戏、看动漫的时候，遇到过不少这样的情况： 感觉哪里不太对…… 现在，这些3D人体模型可以得到改进了~体态更逼真、2026-11-13
工欲善其事，必先利其器。BI工具是BI项目的核心，选对工具，BI项目就成功了一半。面对市场上鱼龙混杂的BI工具，不少企业眼花缭乱，无从下手。其实，BI工具选型说简单也简单，根本的原则就是两个字：合适。2026-11-13
最新评论