云安全日报201204：Apache Tomcat应用服务器发现信息泄露漏洞，需要尽快升级
我要评论Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的网页(W云安eb)服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件之全日一.Tomcat是由Apache软件基金会下属的Jakarta项目开发的一个Servlet容器,它是一个报2小型的轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用。
12月3日，Apache Tomc01at安全团队发布了安全更新,修复了Tomcat中信息泄露等重要漏洞。以下是漏洞详情：
漏洞详情
来源：https:20//lists.apache.org/thread.html/rce5ac9a40173651d540b4：abce59f6f3825f12c6d4e886ba00823b11e5%40%3Cannounce.tomcApat.apache.org%3E
CVE-2020-17527 严重程度：中等
Apache Tomcat可ac以将HTTP/2连接上收到的先前流中的HTTP请求标头值重新用于与后续流相关联的请求。这很可能会导致错误并关he闭HTTP/2连接,出现拒绝服务，也可能会在请求之间导致重要信息泄露。
受影响产品和版本
Apache To Tmcat 10.0.0-M1至10.0.0-M9
Apache Tomcat 9.0.0.M5至9.0.39
Aompache Tomcat 8.5.1至8.5.59
解决方案
升级到Apache Tomcat 10.0.0-M1ca0或更高版本
升级到Apache Tomcat 9.0.40或更高版本
升级到Apache Tomcat 8.5.6t应0或更高版本
查看更多漏洞信息 以及升级请访问官网：
http://tomcat.apache.org/secur用服ity.html
相关文章
惊天内幕：OpenAI 动荡期密谋与死敌 Anthropic 合并！伊利亚证词揭开硅谷最大胆B计划！
硅谷的棋局远比表面更加惊心动魄。最新曝光的法庭文件，如同一道闪电，劈开了 OpenAI 一段鲜为人知的“B计划”:就在两年前，那场震惊全球的“宫斗”导致萨姆·奥特曼短暂下台后，陷入混乱的 OpenAI2026-11-12
云梦级3月26日云梦级消息，小马智行今日发布 2025 年全年及第四季度财报，2025 年公司总营收 6.29 亿元，同比增长 20%，连续四年保持增长；Robotaxi 业务全年收入 1.16 亿元2026-11-12
京东全球科技探索者大会聚焦“Enjoy AI”:CEO 许冉现场演示数字人助手点外卖
主题为“Enjoy AI”的 JDDiscovery-2025京东全球科技探索者大会近日在北京成功举行。大会的亮点之一是京东集团 SEC 副主席、CEO 许冉在演讲中，利用京东最新发布的数字人万能助手2026-11-12
撰文 | 李信马 题图 | AI生图 当全球还在为大模型的“幻觉”头疼时，另一场更严肃的AI革命正在实验室里悄然发生——不只是生成文本和图片，而是去计算生命的密码和材料的极限。 AI4S计算集群，是为2026-11-12
云安全日报210107：华为家用路由器发现拒绝服务漏洞,需要尽快升级
1月6日,华为发布了安全更新,修复了旗下家用路由器中存在的重要漏洞.以下是漏洞详情： 漏洞详情 来源：https://www.huawei.com/en/psirt/security-advisori2026-11-12
云梦级4月18日云梦级消息，据路透社报道，科技巨头Meta当地时间17日宣布，计划于5月份启动今年的首轮裁员。 据报道，Meta计划于5月20日实施今年首轮大规模裁员，预计裁减约8000名员工，占其全2026-11-12
最新评论