Skip to content
OpenAdvisories
Medium WID-SEC-2022-1918 1 CVE

Apache Tomcat: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 31, 2022 · Updated Mar 26, 2026 · Revision 18 · de-DE

Vendor: amazon Vendor: Apache Vendor: Atlassian Vendor: Debian Vendor: Dell Vendor: gentoo Vendor: IBM Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Vendor: Wibu Product: CodeMeter Product: Data Protection Advisor Product: FlashSystem Product: JBoss Web Server Product: Jira Software Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: Rational Build Forge Product: SAN Volume Controller Product: Storwize Product: Tomcat Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.

Vulnerabilities 1

  • High 7.5
    CVE-2022-42252

    Apache Tomcat request smuggling via malformed content-length

    If Apache Tomcat 8.5.0 to 8.5.82, 9.0.0-M1 to 9.0.67, 10.0.0-M1 to 10.0.26 or 10.1.0-M1 to 10.1.0 was configured to ignore invalid HTTP headers via setting rejectIllegalHeader to false (the default for 8.5.x only), Tomcat did not reject a request containing a…

    Apache Software Foundation Apache Tomcat tomcat8 tomcat9 Debian Ubuntu Maven

Revision history

  1. #18

    Neue Updates von SUSE aufgenommen

  2. #17

    Neue Updates von Dell aufgenommen

  3. #16

    Neue Updates von Ubuntu aufgenommen

  4. #15

    Neue Updates von Atlassian aufgenommen

  5. #14

    Neue Updates von IBM aufgenommen

  6. #13

    Neue Updates von Amazon aufgenommen

  7. #12

    Neue Updates von WIBU-SYSTEMS aufgenommen

  8. #11

    Neue Updates von Gentoo aufgenommen

  9. #10

    Neue Updates von Red Hat aufgenommen

  10. #9

    Neue Updates von Debian aufgenommen

  11. #8

    Neue Updates von Dell aufgenommen

  12. #7

    Neue Updates von IBM aufgenommen

  13. #6

    Neue Updates aufgenommen

  14. #5

    Neue Updates von SUSE aufgenommen

  15. #4

    Neue Updates von SUSE aufgenommen

  16. #3

    Neue Updates von SUSE aufgenommen

  17. #2

    Neue Updates von SUSE aufgenommen

  18. #1

    Initiale Fassung

References