diff --git a/Apache Tomcat存在信息泄露漏洞( CVE-2024-21733).md b/Apache Tomcat存在信息泄露漏洞( CVE-2024-21733).md index b4a6dbd..145d4a9 100644 --- a/Apache Tomcat存在信息泄露漏洞( CVE-2024-21733).md +++ b/Apache Tomcat存在信息泄露漏洞( CVE-2024-21733).md @@ -1,6 +1,6 @@ ## Apache Tomcat存在信息泄露漏洞( CVE-2024-21733) -2024年1月25日公司监测到Apache Tomcat 信息泄露漏洞(CVE-2024-21733)情报。Apache Tomcat 是一个开源 Java Servlet 容器和 Web 服务器,用于运行 Java 应用程序和动态网页。Coyote 是 Tomcat 的连接器,处理来自客户端的请求并将它们传递Tomcat 引擎进行处理。攻击者可以通过构造特定请求,在异常页面中输出其他请求的body 数据,修复版本中通过增加 finally 代码块,保证默认会重设缓冲区 position 和 limit 到一致的状态,从而造成信息泄露。 +Apache Tomcat 信息泄露漏洞(CVE-2024-21733)情报。Apache Tomcat 是一个开源 Java Servlet 容器和 Web 服务器,用于运行 Java 应用程序和动态网页。Coyote 是 Tomcat 的连接器,处理来自客户端的请求并将它们传递Tomcat 引擎进行处理。攻击者可以通过构造特定请求,在异常页面中输出其他请求的body 数据,修复版本中通过增加 finally 代码块,保证默认会重设缓冲区 position 和 limit 到一致的状态,从而造成信息泄露。 ## 影响版本