Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-pqr5-9v2j-44xg

Опубликовано: 30 апр. 2022
Источник: github
Github: Прошло ревью

Описание

Apache Tomcat DoS via Malicious Get Request

Tomcat 4.0 through 4.1.12, using mod_jk 1.2.1 module on Apache 1.3 through 1.3.27, allows remote attackers to cause a denial of service (desynchronized communications) via an HTTP GET request with a Transfer-Encoding chunked field with invalid values.

Пакеты

Наименование

org.apache.tomcat:tomcat

maven
Затронутые версииВерсия исправления

>= 4.0.0, <= 4.1.12

Отсутствует

EPSS

Процентиль: 94%
0.12368
Средний

Дефекты

CWE-119

Связанные уязвимости

nvd
больше 22 лет назад

Tomcat 4.0 through 4.1.12, using mod_jk 1.2.1 module on Apache 1.3 through 1.3.27, allows remote attackers to cause a denial of service (desynchronized communications) via an HTTP GET request with a Transfer-Encoding chunked field with invalid values.

EPSS

Процентиль: 94%
0.12368
Средний

Дефекты

CWE-119