Skip to content
OpenAdvisories
Medium WID-SEC-2024-0630 2 CVEs

Apache Tomcat: Mehrere Schwachstellen ermöglichen Denial of Service

Published Mar 13, 2024 · Updated Mar 26, 2026 · Revision 30 · de-DE

Vendor: amazon Vendor: Apache Vendor: Atlassian Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SolarWinds Vendor: SUSE Vendor: Ubuntu Product: Bitbucket Product: Enterprise Linux Product: FlashSystem Product: Integration Bus Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: Power Hardware Management Console Product: Rocky Linux Product: SAN Volume Controller Product: Secure Connect Gateway Product: Security Event Manager Product: Security Guardium +3 more

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.

Vulnerabilities 2

  • High 7.5
    CVE-2024-24549 Public exploit EPSS 23%

    Apache Tomcat: HTTP/2 header handling DoS

    Denial of Service due to improper input validation vulnerability for HTTP/2 requests in Apache Tomcat. When processing an HTTP/2 request, if the request exceeded any of the configured limits for headers, the associated HTTP/2 stream was not reset until after …

    Apache Software Foundation Apache Tomcat tomcat8 tomcat9 Debian Ubuntu Maven
  • Medium 6.3
    CVE-2024-23672

    Apache Tomcat: WebSocket DoS with incomplete closing handshake

    Denial of Service via incomplete cleanup vulnerability in Apache Tomcat. It was possible for WebSocket clients to keep WebSocket connections open leading to increased resource consumption.This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.0-M16, fr…

    Apache Software Foundation Apache Tomcat tomcat8 tomcat9 Debian Ubuntu Maven

Revision history

  1. #30

    Neue Updates von SUSE aufgenommen

  2. #29

    Neue Updates von Dell aufgenommen

  3. #28

    Neue Updates von Ubuntu aufgenommen

  4. #27

    Neue Updates aufgenommen

  5. #26

    Neue Updates von Ubuntu aufgenommen

  6. #25

    Neue Updates von Dell aufgenommen

  7. #24

    Neue Updates von IBM aufgenommen

  8. #23

    Neue Updates aufgenommen

  9. #22

    Neue Updates von Amazon aufgenommen

  10. #21

    Neue Updates von IBM aufgenommen

  11. #20

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  12. #19

    Neue Updates von Red Hat aufgenommen

  13. #18

    Neue Updates von Fedora aufgenommen

  14. #17

    Neue Updates von Oracle Linux aufgenommen

  15. #16

    Neue Updates von Red Hat aufgenommen

  16. #15

    Neue Updates von Fedora aufgenommen

  17. #14

    Neue Updates von Oracle Linux aufgenommen

  18. #13

    Neue Updates von Red Hat aufgenommen

  19. #12

    Neue Updates von IBM aufgenommen

  20. #11

    Neue Updates von Red Hat aufgenommen

  21. #10

    Neue Updates von Debian aufgenommen

  22. #9

    Neue Updates von SUSE aufgenommen

  23. #8

    Neue Updates von Amazon und Debian aufgenommen

  24. #7

    Neue Updates von IBM aufgenommen

  25. #6

    Neue Updates von SUSE aufgenommen

References