Apache Tomcat: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2021-25122 EPSS 18%

  Apache Tomcat h2c request mix-up

  When responding to new h2c connection requests, Apache Tomcat versions 10.0.0-M1 to 10.0.0, 9.0.0.M1 to 9.0.41 and 8.5.0 to 8.5.61 could duplicate request headers and a limited amount of request body from one request to another meaning user A and user B could…

  Apache Software Foundation Apache Tomcat tomcat8 tomcat9 Debian Ubuntu Maven
  Mar 1, 2021
• High 7.0
  CVE-2021-25329

  Incomplete fix for CVE-2020-9484

  The fix for CVE-2020-9484 was incomplete. When using Apache Tomcat 10.0.0-M1 to 10.0.0, 9.0.0.M1 to 9.0.41, 8.5.0 to 8.5.61 or 7.0.0. to 7.0.107 with a configuration edge case that was highly unlikely to be used, the Tomcat instance was still vulnerable to CV…

  Apache Software Foundation Apache Tomcat tomcat8 tomcat9 Debian Ubuntu Maven
  Mar 1, 2021

Revision history

1. 2026-03-26 #20

   Neue Updates von SUSE aufgenommen

2. 2026-01-25 #19

   Neue Updates von Dell aufgenommen

3. 2024-08-01 #18

   Neue Updates von Ubuntu aufgenommen

4. 2024-07-23 #17

   Neue Updates von Ubuntu aufgenommen

5. 2023-09-27 #16

   Neue Updates von Amazon aufgenommen

6. 2022-08-22 #15

   Neue Updates von Gentoo aufgenommen

7. 2022-03-31 #14

   Neue Updates von Ubuntu aufgenommen

8. 2021-09-08 #13

   Neue Updates von Red Hat aufgenommen

9. 2021-06-28 #12

   Neue Updates von Red Hat aufgenommen

10. 2021-04-29 #11

    Neue Updates von SUSE aufgenommen

11. 2021-04-21 #10

    Neue Updates von SUSE aufgenommen

12. 2021-04-14 #9

    Neue Updates von Debian aufgenommen

13. 2021-04-07 #8

    Neue Updates von Amazon aufgenommen

14. 2021-04-05 #7

    Neue Updates von SUSE aufgenommen

15. 2021-03-31 #6

    Neue Updates von HPE aufgenommen

16. 2021-03-30 #5

    Neue Updates von SUSE aufgenommen

17. 2021-03-28 #4

    Neue Updates von Atlassian aufgenommen

18. 2021-03-25 #3

    Neue Updates von Amazon aufgenommen

19. 2021-03-15 #2

    Neue Updates von Debian aufgenommen

20. 2021-03-01 #1

    Initiale Fassung

References

• Apache Security Mailinglist vom 2021-03-01
  https://lists.apache.org/thread.html/rfe62fbf9d4c314f166fe8c668e50e5d9dd882a99447f26f0367474bf%40%3Cannounce.tomcat.apache.org%3E
• Apache Security Mailinglist vom 2021-03-01
  https://lists.apache.org/thread.html/r7b95bc248603360501f18c8eb03bb6001ec0ee3296205b34b07105b7%40%3Cannounce.tomcat.apache.org%3E
• Debian Security Advisory DLA-2596 vom 2021-03-16
  https://lists.debian.org/debian-lts-announce/2021/03/msg00018.html
• Amazon Linux Security Advisory ALAS-2021-1491 vom 2021-03-25
  https://alas.aws.amazon.com/ALAS-2021-1491.html
• Atlassian Security Advisory CONFSERVER-62837 vom 2021-03-29
  https://jira.atlassian.com/browse/CONFSERVER-62837
• SUSE Security Update SUSE-SU-2021:0989-1 vom 2021-03-30
  https://lists.suse.com/pipermail/sle-security-updates/2021-March/008570.html
• SUSE Security Update SUSE-SU-2021:0988-1 vom 2021-03-30
  https://lists.suse.com/pipermail/sle-security-updates/2021-March/008569.html
• HPE Security Bulletin HPESBUX04114 vom 2021-03-31
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbux04114en_us
• SUSE Security Update SUSE-SU-2021:1009-1 vom 2021-04-01
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008578.html
• SUSE Security Update SUSE-SU-2021:1008-1 vom 2021-04-01
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008576.html
• Amazon Linux Security Advisory ALAS-2021-1493 vom 2021-04-07
  https://alas.aws.amazon.com/ALAS-2021-1493.html
• Debian Security Advisory DSA-4891 vom 2021-04-15
  https://www.debian.org/security/2021/dsa-4891
• SUSE Security Update SUSE-SU-2021:14705-1 vom 2021-04-21
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008669.html
• SUSE Security Update SUSE-SU-2021:1431-1 vom 2021-04-29
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008703.html
• Red Hat Security Advisory RHSA-2021:2561 vom 2021-06-29
  https://access.redhat.com/errata/RHSA-2021:2561
• Red Hat Security Advisory RHSA-2021:2562 vom 2021-06-29
  https://access.redhat.com/errata/RHSA-2021:2562
• Red Hat Security Advisory RHSA-2021:3425 vom 2021-09-09
  https://access.redhat.com/errata/RHSA-2021:3425
• Ubuntu Security Notice USN-5360-1 vom 2022-03-31
  https://ubuntu.com/security/notices/USN-5360-1
• Gentoo Linux Security Advisory GLSA-202208-34 vom 2022-08-23
  https://security.gentoo.org/glsa/202208-34
• Amazon Linux Security Advisory ALASTOMCAT8.5-2023-009 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASTOMCAT8.5-2023-009.html
• Ubuntu Security Notice USN-6908-1 vom 2024-07-23
  https://ubuntu.com/security/notices/USN-6908-1
• Ubuntu Security Notice USN-6943-1 vom 2024-08-01
  https://ubuntu.com/security/notices/USN-6943-1
• Deell Security Update
  https://www.dell.com/support/kbdoc/en-us/000281732/dsa-2025-075-security-update-for-dell-data-protection-advisor-for-multiple-component-vulnerabilities
• SUSE Security Update SUSE-SU-2026:1058-1 vom 2026-03-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024949.html