Apache Tomcat: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• High 7.5
  CVE-2021-30639

  DoS after non-blocking IO error

  A vulnerability in Apache Tomcat allows an attacker to remotely trigger a denial of service. An error introduced as part of a change to improve error handling during non-blocking I/O meant that the error flag associated with the Request object was not reset b…

  Apache Software Foundation Apache Tomcat org.apache.tomcat:tomcat Maven
  Jul 12, 2021
• Medium 6.5
  CVE-2021-30640

  Auth weakness in JNDIRealm

  A vulnerability in the JNDI Realm of Apache Tomcat allows an attacker to authenticate using variations of a valid user name and/or to bypass some of the protection provided by the LockOut Realm. This issue affects Apache Tomcat 10.0.0-M1 to 10.0.5; 9.0.0.M1 t…

  Apache Software Foundation Apache Tomcat org.apache.tomcat:tomcat tomcat8 Debian Ubuntu Maven
  Jul 12, 2021
• Medium 5.3
  CVE-2021-33037 EPSS 75%

  Incorrect Transfer-Encoding handling with HTTP/1.0

  Apache Tomcat 10.0.0-M1 to 10.0.6, 9.0.0.M1 to 9.0.46 and 8.5.0 to 8.5.66 did not correctly parse the HTTP transfer-encoding request header in some circumstances leading to the possibility to request smuggling when used with a reverse proxy. Specifically: - T…

  Apache Software Foundation Apache Tomcat org.apache.tomcat:tomcat tomcat8 Debian Ubuntu Maven
  Jul 12, 2021

Revision history

1. 2026-03-26 #19

   Neue Updates von SUSE aufgenommen

2. 2026-01-25 #18

   Neue Updates von Dell aufgenommen

3. 2023-09-27 #17

   Neue Updates von Amazon aufgenommen

4. 2022-10-30 #16

   Neue Updates aufgenommen

5. 2022-08-22 #15

   Neue Updates von Gentoo aufgenommen

6. 2022-04-12 #14

   Neue Updates von Red Hat aufgenommen

7. 2022-03-31 #13

   Neue Updates von Ubuntu aufgenommen

8. 2021-11-30 #12

   Neue Updates von Red Hat aufgenommen

9. 2021-11-16 #11

   Neue Updates von SUSE aufgenommen

10. 2021-11-03 #10

    Neue Updates von SUSE aufgenommen

11. 2021-10-18 #9

    Neue Updates von HCL aufgenommen

12. 2021-10-17 #8

    Neue Updates von Debian aufgenommen

13. 2021-09-08 #7

    Neue Updates von Amazon aufgenommen

14. 2021-08-22 #6

    Neue Updates von AVAYA aufgenommen

15. 2021-08-10 #5

    Neue Updates von Debian aufgenommen

16. 2021-08-08 #4

    Neue Informationen von F5 aufgenommen

17. 2021-08-05 #3

    Neue Updates von Debian aufgenommen

18. 2021-07-25 #2

    Neue Updates von AVAYA aufgenommen

19. 2021-07-12 #1

    Initiale Fassung

References

• AUSCERT Security Bulletin: ESB-2021.2359 vom 2021-07-12
  http://www.auscert.org.au/bulletins/ESB-2021.2359
• RedHat Bugzilla Bug-ID 1981533 vom 2021-07-12
  https://bugzilla.redhat.com/show_bug.cgi?id=1981533
• RedHat Bugzilla Bug-ID 1981540 vom 2021-07-12
  https://bugzilla.redhat.com/show_bug.cgi?id=1981540
• RedHat Bugzilla Bug-ID 1981544 vom 2021-07-12
  https://bugzilla.redhat.com/show_bug.cgi?id=1981544
• AVAYA Security Advisory ASA-2021-091 vom 2021-07-23
  https://downloads.avaya.com/css/P8/documents/101076812
• Debian Security Advisory DLA-2733 vom 2021-08-06
  https://lists.debian.org/debian-lts-announce/2021/08/msg00009.html
• F5 Security Advisory K32469285 vom 2021-08-06
  https://support.f5.com/csp/article/K32469285
• Debian Security Advisory DSA-4952 vom 2021-08-10
  https://www.debian.org/security/2021/dsa-4952
• AVAYA Security Advisory ASA-2021-092 vom 2021-08-19
  https://downloads.avaya.com/css/P8/documents/101077163
• AVAYA Security Advisory ASA-2021-093 vom 2021-08-19
  https://downloads.avaya.com/css/P8/documents/101077165
• Amazon Linux Security Advisory ALAS-2021-1535 vom 2021-09-08
  https://alas.aws.amazon.com/ALAS-2021-1535.html
• Amazon Linux Security Advisory ALAS-2021-1534 vom 2021-09-08
  https://alas.aws.amazon.com/ALAS-2021-1534.html
• Debian Security Advisory DSA-4986 vom 2021-10-15
  https://www.debian.org/security/2021/dsa-4986
• HCL Article KB0093888 vom 2021-10-19
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0093888
• SUSE Security Update SUSE-SU-2021:3602-1 vom 2021-11-03
  https://lists.suse.com/pipermail/sle-security-updates/2021-November/009692.html
• SUSE Security Update SUSE-SU-2021:3670-1 vom 2021-11-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-November/009730.html
• SUSE Security Update SUSE-SU-2021:3672-1 vom 2021-11-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-November/009732.html
• SUSE Security Update SUSE-SU-2021:3669-1 vom 2021-11-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-November/009733.html
• Red Hat Security Advisory RHSA-2021:4861 vom 2021-11-30
  https://access.redhat.com/errata/RHSA-2021:4861
• Red Hat Security Advisory RHSA-2021:4863 vom 2021-11-30
  https://access.redhat.com/errata/RHSA-2021:4863
• Ubuntu Security Notice USN-5360-1 vom 2022-03-31
  https://ubuntu.com/security/notices/USN-5360-1
• Red Hat Security Advisory RHSA-2022:1179 vom 2022-04-13
  https://access.redhat.com/errata/RHSA-2022:1179
• Gentoo Linux Security Advisory GLSA-202208-34 vom 2022-08-23
  https://security.gentoo.org/glsa/202208-34
• Trellix Knowledge Center
  https://kcm.trellix.com/corporate/index?page=content&id=SB10366
• Amazon Linux Security Advisory ALASTOMCAT9-2023-007 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASTOMCAT9-2023-007.html
• Amazon Linux Security Advisory ALASTOMCAT8.5-2023-007 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASTOMCAT8.5-2023-007.html
• Deell Security Update
  https://www.dell.com/support/kbdoc/en-us/000281732/dsa-2025-075-security-update-for-dell-data-protection-advisor-for-multiple-component-vulnerabilities
• SUSE Security Update SUSE-SU-2026:1058-1 vom 2026-03-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024949.html