Descrição
Múltiplas vulnerabilidades sérias foram encontradas no Apache Tomcat. Usuários mal-intencionados podem explorar essas vulnerabilidades para causar negação de serviço, ignorar restrições de segurança e ler arquivos arbitrários.
Abaixo está uma lista completa de vulnerabilidades
- Uma vulnerabilidade de estouro de inteiro pode ser explorada remotamente através de um fluxo de solicitação especialmente projetado ou um cabeçalho HTTP especialmente projetado;
- Uma vulnerabilidade de restrição XSLT inadequada pode ser explorada remotamente por meio de um aplicativo da Web especialmente projetado;
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!