注册    登录
专栏名称: 飓风网络安全
专注网络安全，成立于2016年;专注于研究安全服务，黑客技术、0day漏洞、提供服务器网站安全解决方案，数据库安全、服务器安全运维。
我也要提交微信公众号
今天看啥
公众号rss, 微信rss, 微信公众号rss订阅, 稳定的RSS源
目录
今天看啥  ›  专栏  ›  飓风网络安全

【漏洞预警】Apache Tomcat资源分配控制不当CVE-2024-34750

飓风网络安全  · 公众号  ·  · 2024-07-05 17:33
    

文章预览

漏洞描述: Apache Tomcat在处理HTTP/2流时,Tomcat未能正确处理某些HTTP头部过多的情况,这导致活动HTTP/2流的计数错误进而使用了不正确的无限超时时间,允许本应关闭的连接保持打开状态,导致拒绝服务。 修复建议: 正式防护方案: 官方以发布安全版本修复上述漏洞,安全版本: Apache Tomcat >= 11.0.0-M21 Apache Tomcat  >=10.1.25 Apache Tomcat >= 9.0.90 下载地址: Tomcat 9: https://tomcat.apache.org/download-90.cgi Tomcat 10: https://tomcat.apache.org/download-10.cgi Tomcat 11: https://tomcat.apache.org/download-11.cgi 参考链接: https://lists.apache.org/thread/4kqf0bc9gxymjc2x7v3p7dvplnl77y8l ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
总结与预览地址：访问总结与预览
推荐文章
河北生态环境发布  ·  生态环境部要求加强汛期水环境监管
8 小时前
网信内蒙古  ·  紧急提醒：不能发！不能发！不能发！
9 小时前
计算机与网络安全  ·  100页PPT 律师使用DeepSeek办案实用指南
2 天前
网信浙江  ·  人工智能气象应用服务办法
4 天前
FreeBuf  ·  FreeBuf热门电台精选集第三期
5 天前
X-MOL资讯  ·  ACS Nano综述 | 增强肝纤维化治疗效果的纳米药物递送策略
8 月前
sven_shi  ·  “但受近年来地产行业低迷等多种因素影响，传统土建类专业陷入了进退-20240929104332
7 月前
国际科学  ·  想发SCI，需要做实验，但又没条件，怎么办？
5 月前
深蓝财经  ·  支持人工智能、机器人关键技术攻关，多地放大招
1 月前
新北方  ·  雨、雪、大风即将登场！最新清明假期天气预报来了
1 月前
关于   移动版   ·   Py中国   ·   RSS之家   ·   CodingPro   ·   Code   ·   Link之家   ·   卧龙AI搜索   ·   小百科   ·   小百科（海外）   ·   Link管理
今天看啥 - 公众号rss, 微信rss, 微信公众号rss订阅, 稳定的RSS源
© 2025 ~ 沪ICP备11025650号