p PatchFirst

CVE-2019-0199

CVE-2019-0199

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The HTTP/2 implementation in Apache Tomcat 9.0.0.M1 to 9.0.14 and 8.5.0 to 8.5.37 accepted streams with excessive numbers of SETTINGS frames and also permitted clients to keep streams open without reading/writing request/response data. By keeping streams open for requests that utilised the Servlet API's blocking I/O, clients were able to cause server-side threads to block eventually leading to thread exhaustion and a DoS.

CVSS 7.5 · Alta · EPSS 72,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • apache tomcat

    Versiones
    • Apache Tomcat 9.0.0.M1 to 9.0.14, 8.5.0 to 8.5.37: Afectada

    Sin corrección publicada

  • tomcat9 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.16-1

    Actualiza a 9.0.16-1

  • tomcat9 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.16-1

    Actualiza a 9.0.16-1

  • tomcat9 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.16-1

    Actualiza a 9.0.16-1

  • tomcat8 Ubuntu:18.04:LTS

    Versiones
    • 8.5.21-1ubuntu1
    • 8.5.29-1
    • 8.5.30-1
    • 8.5.30-1ubuntu1
    • 8.5.30-1ubuntu1.2
    • 8.5.30-1ubuntu1.3
    • 8.5.30-1ubuntu1.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.5.39-1ubuntu1~18.04.1

    Actualiza a 8.5.39-1ubuntu1~18.04.1

Fuentes originales

Comprueba tu servidor →