Apache Tomcat 代码问题漏洞 CVE-2014-0227 CNNVD-201502-328
6.4
AV
AC
AU
C
I
A
发布：
2015-02-16
修订：
2023-11-07
Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat中的java/org/apache/coyote/http11/filters/ChunkedInputFilter.java文件存在安全漏洞，该漏洞源于程序出现错误时，没有正确限制读取数据。远程攻击者可通过发送带有畸形编码块的流数据利用该漏洞实施HTTP请求走私攻击，或造成拒绝服务（资源耗尽）。以下版本受到影响：Apache Tomcat 6.0.42之前的6.x版本，7.0.55之前的7.x版本，8.0.9之前的8.x版本。
漏洞利用/PoC
当前有5条漏洞利用/PoC
受影响的平台与产品
当前有110条受影响产品信息
