Apache發(fā)布了Tomcat h2c協(xié)議漏洞風險通告，漏洞編號CVE-2021-25122，漏洞被利用可導致信息泄漏。
https://tomcat.apache.org/security-10.html
https://tomcat.apache.org/security-9.html
Apache發(fā)布了Tomcat h2c協(xié)議漏洞風險通告，漏洞編號CVE-2021-25122，漏洞被利用可導致信息泄漏。
漏洞詳情
據官方描述，當響應新的h2c連接請求時，Apache Tomcat可以將請求標頭和數量有限的請求主體從一個請求復制到另一個請求，通過該漏洞，用戶A和用戶B都可以看到用戶A的請求結果。
風險等級
高風險
漏洞風險
漏洞被利用可導致信息泄漏等危害
影響版本
Apache Tomcat 10.0.0-M1至10.0.0；
Apache Tomcat 9.0.0.M1至9.0.41；
Apache Tomcat 8.5.0至8.5.61；
修復版本
Apache Tomcat 10.0.2或更高版本；
Apache Tomcat 9.0.43或更高版本；
Apache Tomcat 8.5.63或更高版本；
修復建議
官方已發(fā)布漏洞修復版本，請評估業(yè)務是否受影響后，酌情升級至上述安全版本
【備注】：建議您在安裝補丁前做好數據備份工作，避免出現意外
漏洞參考
官方安全公告：
https://tomcat.apache.org/security-10.html
https://tomcat.apache.org/security-9.html
