Apache Tomcat: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2023-28709 EPSS 48%

  Apache Tomcat: Fix for CVE-2023-24998 is incomplete

  The fix for CVE-2023-24998 was incomplete for Apache Tomcat 11.0.0-M2 to 11.0.0-M4, 10.1.5 to 10.1.7, 9.0.71 to 9.0.73 and 8.5.85 to 8.5.87. If non-default HTTP connector settings were used such that the maxParameterCount could be reached using query string p…

  Apache Software Foundation Apache Tomcat tomcat10 org.apache.tomcat.embed:tomcat-embed-core Debian Maven
  May 22, 2023

Revision history

1. 2026-03-26 #19

   Neue Updates von SUSE aufgenommen

2. 2024-04-17 #18

   Neue Updates von Amazon aufgenommen

3. 2023-11-14 #17

   Neue Updates von Red Hat aufgenommen

4. 2023-11-07 #16

   Neue Updates von Red Hat aufgenommen

5. 2023-10-31 #15

   Neue Updates von IBM aufgenommen

6. 2023-10-10 #14

   Neue Updates von Debian aufgenommen

7. 2023-10-03 #13

   Neue Updates von HITACHI aufgenommen

8. 2023-09-27 #12

   Neue Updates von Amazon aufgenommen

9. 2023-09-19 #11

   Neue Updates aufgenommen

10. 2023-09-04 #10

    Neue Updates von Red Hat aufgenommen

11. 2023-08-15 #9

    Neue Updates von Atlassian aufgenommen

12. 2023-07-19 #8

    Neue Updates von Amazon aufgenommen

13. 2023-06-28 #7

    Neue Updates von F5 aufgenommen

14. 2023-06-22 #6

    Neue Updates von IBM aufgenommen

15. 2023-06-20 #5

    Neue Updates von IBM aufgenommen

16. 2023-06-13 #4

    Neue Updates von SUSE aufgenommen

17. 2023-05-30 #3

    Neue Updates von SUSE aufgenommen

18. 2023-05-29 #2

    Neue Updates von Gentoo aufgenommen

19. 2023-05-21 #1

    Initiale Fassung

References

• Apache Release Notes vom 2023-05-22
  https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.0-M5
• Apache Release Notes vom 2023-05-22
  https://tomcat.apache.org/security-10.html#Fixed_in_Apache_Tomcat_10.1.8
• Apache Release Notes vom 2023-05-22
  https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.74
• Apache Release Notes vom 2023-05-22
  https://tomcat.apache.org/security-8.html#Fixed_in_Apache_Tomcat_8.5.88
• Gentoo Linux Security Advisory GLSA-202305-37 vom 2023-05-30
  https://security.gentoo.org/glsa/202305-37
• SUSE Security Update SUSE-SU-2023:2319-1 vom 2023-05-30
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/015019.html
• SUSE Security Update SUSE-SU-2023:2318-1 vom 2023-05-30
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/015020.html
• SUSE Security Update SUSE-SU-2023:2504-1 vom 2023-06-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-June/015175.html
• SUSE Security Update SUSE-SU-2023:2505-1 vom 2023-06-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-June/015174.html
• IBM Security Bulletin 7005499 vom 2023-06-20
  https://www.ibm.com/support/pages/node/7005499
• IBM Security Bulletin 7006099 vom 2023-06-23
  https://www.ibm.com/support/pages/node/7006099
• F5 Security Advisory K000135262 vom 2023-06-29
  https://my.f5.com/manage/s/article/K000135262
• Amazon Linux Security Advisory ALAS-2023-1779 vom 2023-07-20
  https://alas.aws.amazon.com/ALAS-2023-1779.html
• Atlassian Security Advisory CONFSERVER-90185 vom 2023-08-15
  https://confluence.atlassian.com/display/SECURITY/Security+Bulletin+-+August+15+2023
• Red Hat Security Advisory RHSA-2023:4910 vom 2023-09-04
  https://access.redhat.com/errata/RHSA-2023:4910
• Red Hat Security Advisory RHSA-2023:4909 vom 2023-09-04
  https://access.redhat.com/errata/RHSA-2023:4909
• Third-Party Dependency in Bamboo Data Center and Server
  https://jira.atlassian.com/browse/BAM-22479
• Amazon Linux Security Advisory ALASTOMCAT9-2023-001 vom 2023-09-28
  https://alas.aws.amazon.com/AL2/ALASTOMCAT9-2023-001.html
• Amazon Linux Security Advisory ALASTOMCAT8.5-2023-001 vom 2023-09-28
  https://alas.aws.amazon.com/AL2/ALASTOMCAT8.5-2023-001.html
• Hitachi Vulnerability Information HITACHI-SEC-2023-141 vom 2023-10-03
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2023-141/index.html
• Debian Security Advisory DSA-5521 vom 2023-10-11
  https://www.debian.org/security/2023/dsa-5521
• IBM Security Bulletin 7063721 vom 2023-10-31
  https://www.ibm.com/support/pages/node/7063721
• Red Hat Security Advisory RHSA-2023:6570 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6570
• Red Hat Security Advisory RHSA-2023:7065 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:7065
• Amazon Linux Security Advisory ALAS-2024-2517 vom 2024-04-18
  https://alas.aws.amazon.com/AL2/ALAS-2024-2517.html
• SUSE Security Update SUSE-SU-2026:1058-1 vom 2026-03-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024949.html