תיאור (מקור, אנגלית)
A specially crafted sequence of HTTP/2 requests sent to Apache Tomcat 10.0.0-M1 to 10.0.0-M5, 9.0.0.M1 to 9.0.35 and 8.5.0 to 8.5.55 could trigger high CPU usage for several seconds. If a sufficient number of such requests were made on concurrent HTTP/2 connections, the server could become unresponsive.
מוצרים מושפעים
apache: tomcat; canonical: ubuntu linux; oracle: mysql enterprise monitor; oracle: siebel ui framework; oracle: workload manager; opensuse: leap; debian: debian linux; netapp: oncommand system manager
קישורים10
- lists.apache.org/thread.html/r5541ef6b6b68b49f76fc4c4569594011… Mailing ListVendor Advisory
- lists.apache.org/thread.html/r5541ef6b6b68b49f76fc4c4569594011… Mailing ListVendor Advisory
- lists.opensuse.org/opensuse-security-announce/2020-07/msg00064… Mailing ListThird Party Advisory
- lists.opensuse.org/opensuse-security-announce/2020-07/msg00072… Mailing ListThird Party Advisory
- lists.apache.org/thread.html/r2529016c311ce9485e6f173446d46960…
- lists.apache.org/thread.html/r3ea96d8f36dd404acce83df8aeb22a9e…
- lists.apache.org/thread.html/r5a4f80a6acc6607d61dae424b643b594…
- lists.apache.org/thread.html/r6c29801370a36c1a5159679269777ad0…
- lists.apache.org/thread.html/r74f5a8204efe574cbfcd95b2a16236fe…
- lists.apache.org/thread.html/r8f3d416c193bc9384a8a7dd368623d44…
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 27% אחוזון 98 · נכון ל-2 בנובמבר 2026
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.