Skip to content
OpenAdvisories
Medium WID-SEC-2022-0519 2 CVEs

Apache Tomcat: Mehrere Schwachstellen ermöglichen Denial of Service

Published Jul 14, 2020 · Updated Mar 26, 2026 · Revision 23 · de-DE

Vendor: amazon Vendor: Apache Vendor: Avaya Vendor: Debian Vendor: HPE Vendor: IBM Vendor: McAfee Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Aura Application Enablement Services Product: Aura Communication Manager Product: Aura Experience Portal Product: Aura Session Manager Product: Aura System Manager Product: Enterprise Linux Product: ePolicy Orchestrator Product: FlashSystem Product: HP-UX Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: one-X Product: SAN Volume Controller Product: Storwize Product: Tomcat Product: Web License Manager Platform: Linux Platform: macOS +1 more

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.

Vulnerabilities 2

  • High 7.5
    CVE-2020-13934 EPSS 64%

    Improper Restriction of Operations within the Bounds of a Memory Buffer in Apache Tomcat

    An h2c direct connection to Apache Tomcat 10.0.0-M1 to 10.0.0-M6, 9.0.0.M5 to 9.0.36 and 8.5.1 to 8.5.56 did not release the HTTP/1.1 processor after the upgrade to HTTP/2. If a sufficient number of such requests were made, an OutOfMemoryException could occur…

    org.apache.tomcat:tomcat tomcat9 tomcat8 tomcat9 Debian Ubuntu Maven
  • High 7.5
    CVE-2020-13935 Public exploit EPSS 87%

    Infinite Loop in Apache Tomcat

    The payload length in a WebSocket frame was not correctly validated in Apache Tomcat 10.0.0-M1 to 10.0.0-M6, 9.0.0.M1 to 9.0.36, 8.5.0 to 8.5.56 and 7.0.27 to 7.0.104. Invalid payload lengths could trigger an infinite loop. Multiple requests with invalid payl…

    org.apache.tomcat:tomcat tomcat8 tomcat9 tomcat9 Debian Ubuntu Maven

Revision history

  1. #23

    Neue Updates von SUSE aufgenommen

  2. #22

    Neue Updates von Amazon aufgenommen

  3. #21

    Neue Updates von Amazon aufgenommen

  4. #20

    Neue Updates von IBM aufgenommen

  5. #19

    Neue Updates von Red Hat aufgenommen

  6. #18

    Neue Updates von Red Hat aufgenommen

  7. #17

    Neue Updates von HP aufgenommen

  8. #16

    Neue Updates von AVAYA aufgenommen

  9. #15

    Neue Updates von Ubuntu aufgenommen

  10. #14

    Neue Updates von McAfee und AVAYA aufgenommen

  11. #13

    Neue Updates von Red Hat aufgenommen

  12. #12

    Neue Updates von Red Hat aufgenommen

  13. #11

    Neue Updates von HP aufgenommen

  14. #10

    Neue Updates von AVAYA aufgenommen

  15. #9

    Neue Updates von SUSE aufgenommen

  16. #8

    Neue Updates von Red Hat aufgenommen

  17. #7

    Neue Updates von Red Hat aufgenommen

  18. #6

    Neue Updates von Red Hat und Ubuntu aufgenommen

  19. #5

    Neue Updates von SUSE aufgenommen

  20. #4

    Neue Updates von Debian aufgenommen

  21. #3

    Neue Updates von Debian aufgenommen

  22. #2

    Links zu Release Notes aufgenommen

  23. #1

    Initiale Fassung

References