CVE-2023-46589 Apache Tomcat - 请求走私

受影响的版本：

Apache Tomcat 11.0.0-M1 至 11.0.0-M10

Apache Tomcat 10.1.0-M1 至 10.1.15

Apache Tomcat 9.0.0-M1 至 9.0.82

Apache Tomcat 8.5.0 至 8.5.95

描述：

Tomcat 未正确解析 HTTP 预告片标头。一个专门制作的

超出标头大小限制的尾部标头可能会导致 Tomcat

将单个请求视为多个请求导致这种可能性

在反向代理后面时的请求走私。

减轻：

受影响版本的用户应应用以下其中一项

缓解措施：

- 升级到 Apache Tomcat 11.0.0-M11 或更高版本

- 升级到 Apache Tomcat 10.1.16 或更高版本

- 升级到 Apache Tomcat 9.0.83 或更高版本

- 升级到 Apache Tomcat 8.5.96 或更高版本

历史：

2023-11-28 原始公告

参考：

[1] https://tomcat.apache.org/security-11.html

[2] https://tomcat.apache.org/security-10.html

[3] https://tomcat.apache.org/security -9.html

[4] https://tomcat.apache.org/security-8.html