Apache Tomcat拒绝服务漏洞安全风险通告

Apache Tomcat是一个流行的开源Web服务器和Java Servlet容器。

鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快更新至安全版本，避免引发漏洞相关的网络安全事件。

Apache Tomcat 11.0.0-M1 - 11.0.0-M20

Apache Tomcat 10.1.0-M1 - 10.1.24

Apache Tomcat 9.0.13 - 9.0.89

Apache Tomcat >= 11.0.0-M21

Apache Tomcat >= 10.1.25

Apache Tomcat >= 9.0.90

下载链接：

https://tomcat.apache.org/index.html

参考链接：https://lists.apache.org/thread/8xm50bvr6rhbjkdtbxl5x4d20dpfy83p

https://github.com/apache/tomcat/commit/3197862639732e16ec1164557bcd289ebc116c93