CVE-2024-50379

缓解措施不完整

严重程度：重要

供应商：Apache 软件基金会

受影响的版本：

• Apache Tomcat 11.0.0-M1 至 11.0.1
• Apache Tomcat 10.1.0-M1 至 10.1.33
• Apache Tomcat 9.0.0.M1 至 9.0.97

描述：

在不区分大小写的文件系统上运行 Tomcat 的用户，默认 servlet 写入已启用（只读初始化参数设置为 非默认值 false）可能需要额外的配置才能完全 根据 Java 版本缓解 CVE-2024-50379 与 Tomcat 一起使用。

缓解：

受影响版本的用户应采取以下措施之一 缓解措施：

• 升级到 Apache Tomcat 11.0.2 或更高版本
• 升级到 Apache Tomcat 10.1.34 或更高版本
• 升级到 Apache Tomcat 9.0.98 或更高版本
• 在 Java 8 或 Java 11 上运行：系统属性 sun.io.useCanonCaches 必须明确设置为 false（其默认值为 为真）
• 在 Java 17 上运行：系统属性 sun.io.useCanonCaches， 如果设置，必须设置为 false（默认为 false）
• 在 Java 21 及以上版本上运行：无需进一步配置 （系统属性和有问题的缓存已被删除）

PoC

已流出，但是我没找到🐶