p PatchFirst

CVE-2019-17569

CVE-2019-17569

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The refactoring present in Apache Tomcat 9.0.28 to 9.0.30, 8.5.48 to 8.5.50 and 7.0.98 to 7.0.99 introduced a regression. The result of the regression was that invalid Transfer-Encoding headers were incorrectly processed leading to a possibility of HTTP Request Smuggling if Tomcat was located behind a reverse proxy that incorrectly handled the invalid Transfer-Encoding header in a particular manner. Such a reverse proxy is considered unlikely.

CVSS 4.8 · Mittel · EPSS 8,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • apache tomcat

    Softwareversionen
    • Apache Tomcat 9.0.28 to 9.0.30: Betroffen
    • 8.5.48 to 8.5.50: Betroffen
    • 7.0.98 to 7.0.99: Betroffen

    Keine Korrektur veröffentlicht

  • tomcat9 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.31-1

    Auf 9.0.31-1 aktualisieren

  • tomcat9 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.31-1

    Auf 9.0.31-1 aktualisieren

  • tomcat9 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.31-1

    Auf 9.0.31-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →