Skip to content
OpenAdvisories
Medium WID-SEC-2023-3020 1 CVE

Apache Tomcat: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 28, 2023 · Updated Mar 26, 2026 · Revision 29 · de-DE

Vendor: amazon Vendor: Apache Vendor: Atlassian Vendor: Debian Vendor: Dell Vendor: HCL Software Vendor: Hitachi Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: App Connect Enterprise Product: Commerce Product: Confluence Product: Data Protection Advisor Product: Enterprise Linux Product: FlashSystem Product: Integration Bus Product: Jira Software Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: Ops Center Product: Power Hardware Management Console Product: QRadar SIEM +8 more

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.

Vulnerabilities 1

  • High 7.5
    CVE-2023-46589

    Apache Tomcat: HTTP request smuggling via malformed trailer headers

    Improper Input Validation vulnerability in Apache Tomcat.Tomcat from 11.0.0-M1 through 11.0.0-M10, from 10.1.0-M1 through 10.1.15, from 9.0.0-M1 through 9.0.82 and from 8.5.0 through 8.5.95 did not correctly parse HTTP trailer headers. A trailer header that e…

    Apache Software Foundation Apache Tomcat tomcat9 tomcat8 Debian Ubuntu Maven

Revision history

  1. #29

    Neue Updates von SUSE aufgenommen

  2. #28

    Neue Updates von Dell aufgenommen

  3. #27

    Neue Updates von Dell aufgenommen

  4. #26

    Neue Updates von Ubuntu aufgenommen

  5. #25

    Neue Updates aufgenommen

  6. #24

    Neue Updates von HITACHI aufgenommen

  7. #23

    Neue Updates von Dell aufgenommen

  8. #22

    Neue Updates von Red Hat aufgenommen

  9. #21

    Neue Updates von Dell aufgenommen

  10. #20

    Neue Updates von IBM aufgenommen

  11. #19

    Neue Updates von Debian aufgenommen

  12. #18

    Neue Updates von Debian aufgenommen

  13. #17

    Neue Updates von Amazon und Red Hat aufgenommen

  14. #16

    Neue Updates von Red Hat aufgenommen

  15. #15

    Neue Updates von Oracle Linux aufgenommen

  16. #14

    Neue Updates von Red Hat aufgenommen

  17. #13

    Neue Updates von Atlassian aufgenommen

  18. #12

    Neue Updates von IBM aufgenommen

  19. #11

    Neue Updates von SUSE aufgenommen

  20. #10

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  21. #9

    Neue Updates von HITACHI aufgenommen

  22. #8

    Neue Updates von Red Hat aufgenommen

  23. #7

    Neue Updates von SUSE aufgenommen

  24. #6

    Neue Updates von Amazon aufgenommen

  25. #5

    Neue Updates von IBM aufgenommen

References