p PatchFirst

CVE-2019-17569

CVE-2019-17569

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The refactoring present in Apache Tomcat 9.0.28 to 9.0.30, 8.5.48 to 8.5.50 and 7.0.98 to 7.0.99 introduced a regression. The result of the regression was that invalid Transfer-Encoding headers were incorrectly processed leading to a possibility of HTTP Request Smuggling if Tomcat was located behind a reverse proxy that incorrectly handled the invalid Transfer-Encoding header in a particular manner. Such a reverse proxy is considered unlikely.

CVSS 4.8 · Media · EPSS 8,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • apache tomcat

    Versiones
    • Apache Tomcat 9.0.28 to 9.0.30: Afectada
    • 8.5.48 to 8.5.50: Afectada
    • 7.0.98 to 7.0.99: Afectada

    Sin corrección publicada

  • tomcat9 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.31-1

    Actualiza a 9.0.31-1

  • tomcat9 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.31-1

    Actualiza a 9.0.31-1

  • tomcat9 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.31-1

    Actualiza a 9.0.31-1

Fuentes originales

Comprueba tu servidor →