Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• Low 3.7
  CVE-2021-43980

  Apache Tomcat: Information disclosure

  The simplified implementation of blocking reads and writes introduced in Tomcat 10 and back-ported to Tomcat 9.0.47 onwards exposed a long standing (but extremely hard to trigger) concurrency bug in Apache Tomcat 10.1.0 to 10.1.0-M12, 10.0.0-M1 to 10.0.18, 9.…

  Apache Software Foundation Apache Tomcat org.apache.tomcat:tomcat tomcat8 Debian Ubuntu Maven
  Sep 28, 2022

Revision history

1. 2026-03-26 #12

   Neue Updates von SUSE aufgenommen

2. 2026-01-25 #11

   Neue Updates von Dell aufgenommen

3. 2023-10-31 #10

   Neue Updates von IBM aufgenommen

4. 2023-09-27 #9

   Neue Updates von Amazon aufgenommen

5. 2023-04-20 #8

   Neue Updates von Amazon aufgenommen

6. 2023-02-14 #7

   Neue Updates aufgenommen

7. 2022-11-28 #6

   Neue Updates von SUSE aufgenommen

8. 2022-11-27 #5

   Neue Updates von SUSE aufgenommen

9. 2022-11-16 #4

   Neue Updates von SUSE aufgenommen

10. 2022-10-30 #3

    Neue Updates von Debian aufgenommen

11. 2022-10-26 #2

    Neue Updates von Debian aufgenommen

12. 2022-09-28 #1

    Initiale Fassung

References

• Apache Tomcat Security Announcement vom 2022-09-28
  https://lists.apache.org/thread/3jjqbsp6j88b198x5rmg99b1qr8ht3g3
• Debian Security Advisory DLA-3160 vom 2022-10-26
  https://lists.debian.org/debian-lts-announce/2022/10/msg00029.html
• Debian Security Advisory DSA-5265 vom 2022-10-30
  https://lists.debian.org/debian-security-announce/2022/msg00235.html
• SUSE Security Update SUSE-SU-2022:4009-1 vom 2022-11-16
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012942.html
• SUSE Security Update SUSE-SU-2022:4221-1 vom 2022-11-25
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013112.html
• SUSE Security Update SUSE-SU-2022:4257-1 vom 2022-11-28
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013132.html
• Camunda Security Notices
  https://docs.camunda.org/security/notices/
• Amazon Linux Security Advisory ALAS-2023-1732 vom 2023-04-21
  https://alas.aws.amazon.com/ALAS-2023-1732.html
• Amazon Linux Security Advisory ALASTOMCAT9-2023-005 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASTOMCAT9-2023-005.html
• Amazon Linux Security Advisory ALASTOMCAT8.5-2023-013 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASTOMCAT8.5-2023-013.html
• IBM Security Bulletin 7063721 vom 2023-10-31
  https://www.ibm.com/support/pages/node/7063721
• Deell Security Update
  https://www.dell.com/support/kbdoc/en-us/000281732/dsa-2025-075-security-update-for-dell-data-protection-advisor-for-multiple-component-vulnerabilities
• SUSE Security Update SUSE-SU-2026:1058-1 vom 2026-03-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024949.html