Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的网页(W云安eb)服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软全日件之一.Tomcat是由Apache软件基金会下属的Jakarta项目开发的一个Servlet容器,它是一报2个小型的轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用。

12月3日，Apache T01omcat安全团队发布了安全更新,修复了Tomcat中信息泄露等重要漏洞。以下是漏洞详情：

漏洞详情

来源：htt20ps://lists.apache.org/thread.html/rce5ac9a40173651d5404：babce59f6f3825f12c6d4e886ba00823b11e5%40%3Cannounce.tApomcat.apache.org%3E

CVE-2020-17527 严重程度：中等

Apache Tomcat可ac以将HTTP/2连接上收到的先前流中的HTTP请求标头值重新用于与后续流相关联的请求。这很可能会导致错误he并关闭HTTP/2连接,出现拒绝服务，也可能会在请求之间导致重要信息泄露。

受影响产品和版本

Apache Tom Tcat 10.0.0-M1至10.0.0-M9

Apache Tomcat 9.0.0.M5至9.0.39

Apaomche Tomcat 8.5.1至8.5.59

解决方案

升级到Apache Tomcat 10.0.0-M10或更ca高版本

升级到Apache Tomcat 9.0.40或更高版本

升级到Apache Tomcat 8.5.60或t应更高版本

查看更多漏洞信息 以及升级请访问官网：

http://tomcat.apache.org/secur用服ity.html

• ·远程办公之后 亚马逊与摩根大通复工计划凸显写字楼市场不确定性
• ·2021年对身份管理的期望
• ·标签: 开物纪 AI4Materials 陆子恒 材料大模型
• ·标签: 华为Mate80 HarmonyOS
• ·标签: 京东物流 JoyExpress 异狼机械臂 京东航空
• ·Apache Doris4.0正式发布:引领 AI 与搜索技术的新潮流
• ·云计算开发：Python3-List copy()方法详解
• ·云安全日报210518：思科统一通信解决方案发现跨站点脚本漏洞，需要尽快升级
• ·​年轻一代面临 “就业灾难”，全球企业转向 AI 取代新员工
• ·标签: 瑞声科技 AI感知 散热业务 电磁传动
• ·云计算核心技术Docker教程：将 Node.js 的镜像作为容器运行
• ·Facebook吹哨人将参加国情咨文演讲
• ·云计算开发：Python内置函数-int() 函数详解
• ·DeepSeek-V4 发布！性能直逼顶级闭源模型，百万上下文 1 元起
• ·Gartner：阿里云排名全球前三，市场份额连续五年上涨
• ·标签: 旅游 活力集团