Açıklama
Apache Tomcat'te birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, güvenlik sınırlamalarını atlayıp keyfi dosyaları okuyabilir.
Aşağıda güvenlik açıklarının tam listesi
- Bir tamsayı taşması güvenlik açığı, özel olarak tasarlanmış bir istek akışı veya özel olarak tasarlanmış bir HTTP başlığı aracılığıyla uzaktan kullanılabilir.
- Uygun olmayan bir XSLT kısıtlama güvenlik açığı, özel olarak tasarlanmış bir web uygulaması aracılığıyla uzaktan kullanılabilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!