Apache Tomcat拒绝服务漏洞安全风险通告

Apache Tomcat是一个开源的Java Servlet容器，广泛用于运行Java Web应用程序，实现了Java Servlet和JavaServer Pages (JSP) 技术，提供了一个运行环境来处理HTTP请求、生成动态网页，并支持WebSocket通信。Tomcat以其稳定性、灵活性和易用性而受到开发者的青睐，是开发和部署Java Web应用的重要工具之一。

鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快更新至安全版本，避免引发漏洞相关的网络安全事件。

9.0.0-M1 <= Apache Tomcat <= 9.0.89

10.1.0-M1 <= Apache Tomcat <= 10.1.24

11.0.0-M1 <= Apache Tomcat <= 11.0.0-M20

Apache Tomcat >= 11.0.0-M21

Apache Tomcat >= 10.1.25

Apache Tomcat >= 9.0.90

下载链接：

https://tomcat.apache.org/index.html

参考链接：

https://lists.apache.org/thread/4kqf0bc9gxymjc2x7v3p7dvplnl77y8l

https://tomcat.apache.org/security-11.html

https://nvd.nist.gov/vuln/detail/CVE-2024-34750