Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2020-17527 Public exploit EPSS 25%

  Apache Tomcat: Request header mix-up between HTTP/2 streams

  While investigating bug 64830 it was discovered that Apache Tomcat 10.0.0-M1 to 10.0.0-M9, 9.0.0-M1 to 9.0.39 and 8.5.0 to 8.5.59 could re-use an HTTP request header value from the previous stream received on an HTTP/2 connection for the request associated wi…

  Apache Software Foundation Apache Tomcat tomcat8 tomcat9 Debian Ubuntu Azure Linux Maven
  Dec 3, 2020

Revision history

1. 2026-03-26 #14

   Neue Updates von SUSE aufgenommen

2. 2026-01-25 #13

   Neue Updates von Dell aufgenommen

3. 2023-09-27 #12

   Neue Updates von Amazon aufgenommen

4. 2022-03-31 #11

   Neue Updates von Ubuntu aufgenommen

5. 2021-10-27 #10

   Neue Updates von Red Hat aufgenommen

6. 2021-02-11 #9

   Neue Updates von Red Hat aufgenommen

7. 2021-01-24 #8

   Neue Updates von Debian aufgenommen

8. 2021-01-07 #7

   Neue Updates von SUSE aufgenommen

9. 2021-01-05 #6

   Neue Updates von SUSE aufgenommen

10. 2021-01-03 #5

    Neue Informationen von F5 aufgenommen

11. 2020-12-27 #4

    Neue Updates von Gentoo aufgenommen

12. 2020-12-16 #3

    Neue Updates von Debian aufgenommen

13. 2020-12-06 #2

    Neue Updates von Arch Linux aufgenommen

14. 2020-12-03 #1

    Initiale Fassung

References

• Apache Tomcat Security Annoucement vom 2020-12-03
  https://lists.apache.org/thread.html/rce5ac9a40173651d540babce59f6f3825f12c6d4e886ba00823b11e5%40%3Cannounce.tomcat.apache.org%3E
• Arch Linux Security Advisory ASA-202012-3 vom 2020-12-06
  https://security.archlinux.org/ASA-202012-3/generate
• Arch Linux Security Advisory ASA-202012-4 vom 2020-12-05
  https://security.archlinux.org/ASA-202012-4/generate
• Debian Security Advisory DLA-2495 vom 2020-12-16
  https://lists.debian.org/debian-lts-announce/2020/12/msg00022.html
• Gentoo Linux Security Advisory GLSA-202012-23 vom 2020-12-24
  https://security.gentoo.org/glsa/202012-23
• F5 Security Advisory K44415301 vom 2020-12-31
  https://support.f5.com/csp/article/K44415301
• SUSE Security Update SUSE-SU-2021:0031-1 vom 2021-01-05
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008151.html
• SUSE Security Update SUSE-SU-2021:0040-1 vom 2021-01-07
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008158.html
• SUSE Security Update SUSE-SU-2021:0041-1 vom 2021-01-07
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008159.html
• SUSE Security Update SUSE-SU-2021:0042-1 vom 2021-01-07
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008160.html
• Debian Security Advisory DSA-4835 vom 2021-01-23
  https://www.debian.org/security/2021/dsa-4835
• Red Hat Security Advisory RHSA-2021:0494 vom 2021-02-11
  https://access.redhat.com/errata/RHSA-2021:0494
• Red Hat Security Advisory RHSA-2021:0495 vom 2021-02-11
  https://access.redhat.com/errata/RHSA-2021:0495
• Red Hat Security Advisory RHSA-2021:4012 vom 2021-10-28
  https://access.redhat.com/errata/RHSA-2021:4012
• Ubuntu Security Notice USN-5360-1 vom 2022-03-31
  https://ubuntu.com/security/notices/USN-5360-1
• Amazon Linux Security Advisory ALASTOMCAT8.5-2023-010 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASTOMCAT8.5-2023-010.html
• Deell Security Update
  https://www.dell.com/support/kbdoc/en-us/000281732/dsa-2025-075-security-update-for-dell-data-protection-advisor-for-multiple-component-vulnerabilities
• SUSE Security Update SUSE-SU-2026:1058-1 vom 2026-03-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024949.html