CVE-2022-45143
CVE-2022-45143 · Apache Tomcat: JsonErrorReportValve escaping
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The JsonErrorReportValve in Apache Tomcat 8.5.83, 9.0.40 to 9.0.68 and 10.1.0-M1 to 10.1.1 did not escape the type, message or description values. In some circumstances these are constructed from user provided data and it was therefore possible for users to supply values that invalidated or manipulated the JSON output.
CVSS 7.5 · Élevée · EPSS 2,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
apache tomcat
- Versions du logiciel
- ≥ 10.1.0-M1, ≤ 10.1.1: Concernée (semver)
- ≥ 9.0.40, ≤ 9.0.68: Concernée (semver)
- 8.5.83: Concernée
Aucun correctif publié
tomcat9 Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 9.0.70-1
Mettez à jour vers 9.0.70-1
tomcat9 Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 9.0.70-1
Mettez à jour vers 9.0.70-1
tomcat9 Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 9.0.70-1
Mettez à jour vers 9.0.70-1
tomcat9 Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 9.0.43-3
- 9.0.54-1
- 9.0.55-1
- 9.0.58-1
- 9.0.58-1ubuntu0.1
- 9.0.58-1ubuntu0.1+esm1
- 9.0.58-1ubuntu0.1+esm2
- 9.0.58-1ubuntu0.1+esm3
- 9.0.58-1ubuntu0.1+esm4
- 9.0.58-1ubuntu0.2
- 9.0.58-1ubuntu0.2+esm1
- 9.0.58-1ubuntu0.2+esm2
- 9.0.58-1ubuntu0.2+esm3
- 9.0.58-1ubuntu0.2+esm4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié