Apache Tomcat修复请求走私漏洞(CVE-2023-45648)

首页 / 快讯 /  正文
发布于:2023-10-12
10月11日,Apache Tomcat修复了一个请求走私漏洞(CVE-2023-45648)。利用该漏洞可能导致绕过安全控制,未经授权访问敏感数据等。同时Tomcat还修复了以下3个漏洞:Tomcat HTTP 2 快速重置攻击拒绝服务漏洞(CVE-2023-44487高危)、Tomcat信息泄露漏洞(CVE-2023-42795高危)、Apache Tomcat拒绝服务漏洞(CVE-2023-42794低危)。建议用户定期更新系统补丁,减少系统漏洞,提升服务器的安全性。