From 59bc13e0d044aa8fca1194f25ec2336186c41271 Mon Sep 17 00:00:00 2001 From: wy876 <139549762+wy876@users.noreply.github.com> Date: Thu, 1 Feb 2024 13:52:58 +0800 Subject: [PATCH] =?UTF-8?q?Update=20Apache=20Tomcat=E5=AD=98=E5=9C=A8?= =?UTF-8?q?=E4=BF=A1=E6=81=AF=E6=B3=84=E9=9C=B2=E6=BC=8F=E6=B4=9E(=20CVE-2?= =?UTF-8?q?024-21733).md?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- Apache Tomcat存在信息泄露漏洞( CVE-2024-21733).md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/Apache Tomcat存在信息泄露漏洞( CVE-2024-21733).md b/Apache Tomcat存在信息泄露漏洞( CVE-2024-21733).md index b4a6dbd..145d4a9 100644 --- a/Apache Tomcat存在信息泄露漏洞( CVE-2024-21733).md +++ b/Apache Tomcat存在信息泄露漏洞( CVE-2024-21733).md @@ -1,6 +1,6 @@ ## Apache Tomcat存在信息泄露漏洞( CVE-2024-21733) -2024年1月25日公司监测到Apache Tomcat 信息泄露漏洞(CVE-2024-21733)情报。Apache Tomcat 是一个开源 Java Servlet 容器和 Web 服务器,用于运行 Java 应用程序和动态网页。Coyote 是 Tomcat 的连接器,处理来自客户端的请求并将它们传递Tomcat 引擎进行处理。攻击者可以通过构造特定请求,在异常页面中输出其他请求的body 数据,修复版本中通过增加 finally 代码块,保证默认会重设缓冲区 position 和 limit 到一致的状态,从而造成信息泄露。 +Apache Tomcat 信息泄露漏洞(CVE-2024-21733)情报。Apache Tomcat 是一个开源 Java Servlet 容器和 Web 服务器,用于运行 Java 应用程序和动态网页。Coyote 是 Tomcat 的连接器,处理来自客户端的请求并将它们传递Tomcat 引擎进行处理。攻击者可以通过构造特定请求,在异常页面中输出其他请求的body 数据,修复版本中通过增加 finally 代码块,保证默认会重设缓冲区 position 和 limit 到一致的状态,从而造成信息泄露。 ## 影响版本