Apache Tomcat：与 HTTP/2 的请求/响应混淆（CVE-2024-52317）
CVE编号
CVE-2024-52317
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-18
漏洞描述
Apache Tomcat中存在不正确的对象回收和重用漏洞。HTTP/2请求使用的请求和响应的不正确回收可能导致用户之间的请求和/或响应混淆。此问题影响Apache Tomcat的版本为：从11.0.0-M23至11.0.0-M26，从10.1.27至10.1.30，从9.0.92至9.0.95。建议用户升级到版本11.0.0、10.1.31或9.0.96，这些版本已修复此问题。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论