Apache Tomcat 环境问题漏洞

CNNVD-ID编号	CNNVD-202107-681	CVE编号	CVE-2021-33037
发布时间	2021-07-12	更新时间	2021-07-13
漏洞类型	环境问题	漏洞来源	N/A
危险等级	低危	威胁类型	N/A
厂商	N/A

漏洞介绍

Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat存在环境问题漏洞，该漏洞源于Apache Tomcat 在某些情况下没有正确解析 HTTP 传输编码请求标头，导致在与反向代理一起使用时可能会请求走私。

漏洞补丁

目前厂商已发布升级了Apache Tomcat 环境问题漏洞的补丁，Apache Tomcat 环境问题漏洞的补丁获取链接： https://lists.apache.org/thread.html/r612a79269b0d5e5780c62dfd34286a8037232fec0bc6f1a7e60c9381%40%3Cannounce.tomcat.apache.org%3E