Tomcat 又爆出高危漏洞！Tomcat 8.5~10 中招…
文章图片
开源界最近很热闹啊 ， 各个主流软件或框架漏洞频发 ， 比如像Struts2、FastJSON、Dubbo、Redis、Tomcat等都存在各种各样的漏洞 。
不要使用含有漏洞的组件每次也都被评为OWASP10大安全漏洞之一 。
光这半年以来 ， 栈长知道的 ， 就有Dubbo、FastJSON、Tomcat 。
2020/06/25这天Tomcat又爆出HTTP/2拒绝服务漏洞：
http://mail-archives.apache.org/mod_mbox/www-announce/202006.mbox/%3cfd56bc1d-1219-605b-99c7-946bf7bd8ad4@apache.org%3e
文章图片
这是一封来自Apache官方安全团队的邮件 ， 已通过ApacheTomcat用户邮件公开报告了此问题 ， 邮件中介绍了HTTP/2拒绝服务漏洞的各方面细节及解决方案 。
漏洞名称：ApacheTomcatHTTP/2拒绝服务漏洞
漏洞编号：CVE-2020-11996
严重程度:重要
软件提供商:Apache软件基金会
受影响的版本：
ApacheTomcat10.0.0-M1~10.0.0-M5
ApacheTomcat9.0.0.M1~9.0.35
ApacheTomcat8.5.0~8.5.55
漏洞描述：
一个特别制作的HTTP/2请求序列 ， 在短短数秒内能导致CPU满负载率 ， 如果有足够数量多的此类请求连接（HTTP/2）并发打在服务器上 ， 服务器可能会失去响应 。
解决方案：
升级到ApacheTomcat10.0.0-M6＋
升级到ApacheTomcat9.0.36＋
升级到ApacheTomcat8.5.56＋
【Tomcat 又爆出高危漏洞！Tomcat 8.5~10 中招…】升级到对应的版本即可 ， 另外 ， 从官方揭示的信息来看 ， Tomcat8.5以下版本不受影响 ， 是因为Tomcat8.5＋才开始有了对HTTP/2的支持吧 。
推荐阅读
- 上蔡知事|上蔡又一旅游景点曝光，你知道在哪吗？
- 8月下旬开始，甜言蜜语不断，又痴情，将获得真爱的4大星座
- 梅拉尼娅·特朗普|想拉个小手怎么这么难？美国总统特朗普又被第一夫人拒绝了
- 杭州|又一批路口增设声呐警察 杭州交警推进违法鸣号治理
- 中超又一位名帅面临下课危机，下一轮或决定去留，替代者浮出水面
- 憨憨女金子涵现身机场，全黑系搭配玩转酷炫风格，时髦个性又吸睛
- 戚薇这造型绝了，穿连体裤故意露出安全裤，但这腿又P得过头了
- 海纳新闻|美军机又来！真当解放军好欺负？国防部早把话挑明不留一点面子
- 美军机又来！真当解放军好欺负？国防部早把话挑明不留一点面子
- 安陌醉生|人生在世，谁又能保证一帆风顺？最穷不过讨饭，不死总会出头