Apache Commons und Apache Tomcat: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2023-24998 Public exploit EPSS 49%

  Apache Commons FileUpload, Apache Tomcat: FileUpload DoS with excessive parts

  Apache Commons FileUpload before 1.5 does not limit the number of request parts to be processed resulting in the possibility of an attacker triggering a DoS with a malicious upload or series of uploads. Note that, like all of the file upload limits, the new c…

  Apache Software Foundation Apache Tomcat Apache Commons FileUpload tomcat9 Debian Ubuntu Maven
  Feb 20, 2023

Revision history

1. 2026-03-26 #50

   Neue Updates von SUSE aufgenommen

2. 2025-10-29 #49

   Neue Updates von NetApp aufgenommen

3. 2025-07-21 #48

   Neue Updates von Debian aufgenommen

4. 2024-09-17 #47

   Neue Updates von IBM aufgenommen

5. 2024-04-17 #46

   Neue Updates von Amazon aufgenommen

6. 2024-01-07 #45

   Neue Updates von IBM aufgenommen

7. 2023-12-20 #44

   Neue Updates von IBM aufgenommen

8. 2023-11-29 #43

   Neue Updates von ExtremeNetworks aufgenommen

9. 2023-11-14 #42

   Neue Updates von Red Hat aufgenommen

10. 2023-11-07 #41

    Neue Updates von Red Hat aufgenommen

11. 2023-10-31 #40

    Neue Updates von IBM aufgenommen

12. 2023-10-24 #39

    Neue Updates von Amazon aufgenommen

13. 2023-10-15 #38

    Neue Updates von Debian aufgenommen

14. 2023-10-10 #37

    Neue Updates von Debian aufgenommen

15. 2023-09-27 #36

    Neue Updates von Amazon aufgenommen

16. 2023-09-10 #35

    Neue Updates von IBM aufgenommen

17. 2023-09-04 #34

    Neue Updates von Red Hat aufgenommen

18. 2023-07-31 #33

    Neue Updates von IBM aufgenommen

19. 2023-07-19 #32

    Neue Updates von Amazon aufgenommen

20. 2023-07-18 #31

    Produkte ergänzt

21. 2023-07-17 #30

    Neue Updates von HITACHI aufgenommen

22. 2023-07-06 #29

    Neue Updates von IBM aufgenommen

23. 2023-07-04 #28

    Neue Updates von Dell aufgenommen

24. 2023-06-28 #27

    Neue Updates von F5 und IBM aufgenommen

25. 2023-06-22 #26

    Neue Updates von IBM aufgenommen

References

• Github Advisory Database vom 2023-02-20
  https://github.com/advisories/GHSA-hfrx-6qgj-fp6c
• Seclists.org vom 2023-02-20
  https://seclists.org/oss-sec/2023/q1/107
• Seclists.org vom 2023-02-20
  https://seclists.org/oss-sec/2023/q1/108
• SUSE Security Update SUSE-SU-2023:0696-1 vom 2023-03-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014018.html
• SUSE Security Update SUSE-SU-2023:0695-1 vom 2023-03-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014019.html
• SUSE Security Update SUSE-SU-2023:0697-1 vom 2023-03-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014017.html
• SUSE Security Update SUSE-SU-2023:0730-1 vom 2023-03-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014040.html
• SUSE Security Update SUSE-SU-2023:0758-1 vom 2023-03-16
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014070.html
• IBM Security Bulletin 6964742 vom 2023-03-21
  https://www.ibm.com/support/pages/node/6964742
• SUSE Security Update SUSE-SU-2023:1769-1 vom 2023-04-05
  https://lists.suse.com/pipermail/sle-security-updates/2023-April/014386.html
• IBM Security Bulletin 6982047 vom 2023-04-07
  https://www.ibm.com/support/pages/node/6982047
• IBM Security Bulletin 6982881 vom 2023-04-12
  https://www.ibm.com/support/pages/node/6982881
• IBM Security Bulletin 6983456 vom 2023-04-13
  https://www.ibm.com/support/pages/node/6983456
• IBM Security Bulletin 6983486 vom 2023-04-13
  https://www.ibm.com/support/pages/node/6983486
• IBM Security Bulletin 6984945 vom 2023-04-20
  https://www.ibm.com/support/pages/node/6984945
• IBM Security Bulletin 6984965 vom 2023-04-20
  https://www.ibm.com/support/pages/node/6984965
• IBM Security Bulletin 6985555 vom 2023-04-24
  https://www.ibm.com/support/pages/node/6985555
• IBM Security Bulletin 6987131 vom 2023-04-29
  https://www.ibm.com/support/pages/node/6987131
• IBM Security Bulletin 6987355 vom 2023-04-30
  https://www.ibm.com/support/pages/node/6987355
• Amazon Linux Security Advisory ALAS-2023-1738 vom 2023-05-04
  https://alas.aws.amazon.com/ALAS-2023-1738.html
• IBM Security Bulletin 6988523 vom 2023-05-06
  https://www.ibm.com/support/pages/node/6988523
• IBM Security Bulletin 6989653 vom 2023-05-11
  https://www.ibm.com/support/pages/node/6989653
• Gentoo Linux Security Advisory GLSA-202305-37 vom 2023-05-30
  https://security.gentoo.org/glsa/202305-37
• IBM Security Bulletin 6999301 vom 2023-05-30
  https://www.ibm.com/support/pages/node/6999301
• SUSE Security Update SUSE-SU-2023:2319-1 vom 2023-05-30
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/015019.html
• SUSE Security Update SUSE-SU-2023:2318-1 vom 2023-05-30
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/015020.html
• F5 Security Advisory K000133052 vom 2023-06-01
  https://my.f5.com/manage/s/article/K000133052
• Extreme Security Advisory
  https://extreme-networks.my.site.com/ExtrArticleDetail?an=000110106
• IBM Security Bulletin 7001009 vom 2023-06-02
  https://www.ibm.com/support/pages/node/7001009
• SUSE Security Update SUSE-SU-2023:2390-1 vom 2023-06-06
  https://lists.suse.com/pipermail/sle-security-updates/2023-June/015091.html
• SUSE Security Update SUSE-SU-2023:2504-1 vom 2023-06-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-June/015175.html
• SUSE Security Update SUSE-SU-2023:2505-1 vom 2023-06-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-June/015174.html
• IBM Security Bulletin 7004187 vom 2023-06-15
  https://www.ibm.com/support/pages/node/7004187
• IBM Security Bulletin 7005499 vom 2023-06-20
  https://www.ibm.com/support/pages/node/7005499
• IBM Security Bulletin 7005589 vom 2023-06-21
  https://www.ibm.com/support/pages/node/7005589
• IBM Security Bulletin 7005851 vom 2023-06-21
  https://www.ibm.com/support/pages/node/7005851
• IBM Security Bulletin 7006099 vom 2023-06-23
  https://www.ibm.com/support/pages/node/7006099
• F5 Security Advisory K000135262 vom 2023-06-29
  https://my.f5.com/manage/s/article/K000135262
• IBM Security Bulletin 7007743 vom 2023-06-29
  https://www.ibm.com/support/pages/node/7007743
• IBM Security Bulletin 7007425 vom 2023-06-29
  https://www.ibm.com/support/pages/node/7007425
• Security Update for Dell Networker
  https://www.dell.com/support/kbdoc/de-de/000215494/dsa-2023-172-security-update-for-dell-networker-apache-tomcat
• IBM Security Bulletin 7010099 vom 2023-07-06
  https://www.ibm.com/support/pages/node/7010099
• IBM Security Bulletin 7006449 vom 2023-07-07
  https://www.ibm.com/support/pages/node/7006449
• Hitachi Vulnerability Information HITACHI-SEC-2023-127 vom 2023-07-18
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2023-127/index.html
• Amazon Linux Security Advisory ALAS-2023-1779 vom 2023-07-20
  https://alas.aws.amazon.com/ALAS-2023-1779.html
• IBM Security Bulletin 7014915 vom 2023-08-01
  https://www.ibm.com/support/pages/node/7014915
• Red Hat Security Advisory RHSA-2023:4910 vom 2023-09-04
  https://access.redhat.com/errata/RHSA-2023:4910
• Red Hat Security Advisory RHSA-2023:4909 vom 2023-09-04
  https://access.redhat.com/errata/RHSA-2023:4909
• IBM Security Bulletin 7027925 vom 2023-09-08
  https://www.ibm.com/support/pages/node/7027925
• Amazon Linux Security Advisory ALASTOMCAT9-2023-008 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASTOMCAT9-2023-008.html
• Amazon Linux Security Advisory ALASTOMCAT9-2023-001 vom 2023-09-28
  https://alas.aws.amazon.com/AL2/ALASTOMCAT9-2023-001.html
• Amazon Linux Security Advisory ALASTOMCAT8.5-2023-013 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASTOMCAT8.5-2023-013.html
• Amazon Linux Security Advisory ALASTOMCAT8.5-2023-001 vom 2023-09-28
  https://alas.aws.amazon.com/AL2/ALASTOMCAT8.5-2023-001.html
• Debian Security Advisory DSA-5522 vom 2023-10-11
  https://www.debian.org/security/2023/dsa-5522
• Debian Security Advisory DLA-3617 vom 2023-10-13
  https://lists.debian.org/debian-lts-announce/2023/10/msg00020.html
• Amazon Linux Security Advisory ALAS-2023-1861 vom 2023-10-25
  https://alas.aws.amazon.com/ALAS-2023-1861.html
• IBM Security Bulletin 7063721 vom 2023-10-31
  https://www.ibm.com/support/pages/node/7063721
• Red Hat Security Advisory RHSA-2023:6570 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6570
• Red Hat Security Advisory RHSA-2023:7065 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:7065
• Extreme Portal Security Advisory
  https://extreme-networks.my.site.com/ExtrArticleDetail?an=000110106
• IBM Security Bulletin 7100942 vom 2023-12-20
  https://www.ibm.com/support/pages/node/7100942
• IBM Security Bulletin 7105533 vom 2024-01-06
  https://www.ibm.com/support/pages/node/7105533
• Amazon Linux Security Advisory ALAS-2024-2517 vom 2024-04-18
  https://alas.aws.amazon.com/AL2/ALAS-2024-2517.html
• IBM Security Bulletin 7168816 vom 2024-09-18
  https://www.ibm.com/support/pages/node/7168816
• Debian Security Advisory DLA-4245 vom 2025-07-22
  https://lists.debian.org/debian-lts-announce/2025/07/msg00008.html
• NetApp Security Advisory NTAP-20230302-0013 vom 2025-10-29
  https://security.netapp.com/advisory/NTAP-20230302-0013
• SUSE Security Update SUSE-SU-2026:1058-1 vom 2026-03-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024949.html