Apache Tomcat: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2021-41079

  Apache Tomcat DoS with unexpected TLS packet

  Apache Tomcat 8.5.0 to 8.5.63, 9.0.0-M1 to 9.0.43 and 10.0.0-M1 to 10.0.2 did not properly validate incoming TLS packets. When Tomcat was configured to use NIO+OpenSSL or NIO2+OpenSSL for TLS, a specially crafted packet could be used to trigger an infinite lo…

  Apache Software Foundation Apache Tomcat org.apache.tomcat:tomcat tomcat8 Debian Ubuntu Maven
  Sep 16, 2021

Revision history

1. 2026-03-26 #13

   Neue Updates von SUSE aufgenommen

2. 2026-01-25 #12

   Neue Updates von Dell aufgenommen

3. 2024-08-01 #11

   Neue Updates von Ubuntu aufgenommen

4. 2024-03-20 #10

   Neue Updates von IBM aufgenommen

5. 2022-04-12 #9

   Neue Updates von Red Hat aufgenommen

6. 2022-03-31 #8

   Neue Updates von Ubuntu aufgenommen

7. 2021-11-16 #7

   Neue Updates von SUSE aufgenommen

8. 2021-11-04 #6

   Neue Updates von Amazon aufgenommen

9. 2021-11-03 #5

   Neue Updates von SUSE aufgenommen

10. 2021-10-17 #4

    Neue Updates von Debian aufgenommen

11. 2021-10-06 #3

    Neue Updates von Red Hat aufgenommen

12. 2021-09-22 #2

    Neue Updates von Debian aufgenommen

13. 2021-09-15 #1

    Initiale Fassung

References

• Apache Security Advisory vom 2021-09-15
  https://lists.apache.org/thread.html/rccdef0349fdf4fb73a4e4403095446d7fe6264e0a58e2df5c6799434%40%3Cannounce.tomcat.apache.org%3E
• Debian Security Advisory DLA-2764 vom 2021-09-23
  https://lists.debian.org/debian-lts-announce/2021/09/msg00012.html
• Red Hat Security Advisory RHSA-2021:3741 vom 2021-10-06
  https://access.redhat.com/errata/RHSA-2021:3741
• Red Hat Security Advisory RHSA-2021:3743 vom 2021-10-06
  https://access.redhat.com/errata/RHSA-2021:3743
• Debian Security Advisory DSA-4986 vom 2021-10-15
  https://www.debian.org/security/2021/dsa-4986
• SUSE Security Update SUSE-SU-2021:3602-1 vom 2021-11-03
  https://lists.suse.com/pipermail/sle-security-updates/2021-November/009692.html
• Amazon Linux Security Advisory ALAS-2021-1547 vom 2021-11-05
  https://alas.aws.amazon.com/ALAS-2021-1547.html
• SUSE Security Update SUSE-SU-2021:3670-1 vom 2021-11-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-November/009730.html
• SUSE Security Update SUSE-SU-2021:3672-1 vom 2021-11-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-November/009732.html
• SUSE Security Update SUSE-SU-2021:3669-1 vom 2021-11-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-November/009733.html
• Ubuntu Security Notice USN-5360-1 vom 2022-03-31
  https://ubuntu.com/security/notices/USN-5360-1
• Red Hat Security Advisory RHSA-2022:1179 vom 2022-04-13
  https://access.redhat.com/errata/RHSA-2022:1179
• IBM Security Bulletin 7144861 vom 2024-03-20
  https://www.ibm.com/support/pages/node/7144861
• Ubuntu Security Notice USN-6943-1 vom 2024-08-01
  https://ubuntu.com/security/notices/USN-6943-1
• Deell Security Update
  https://www.dell.com/support/kbdoc/en-us/000281732/dsa-2025-075-security-update-for-dell-data-protection-advisor-for-multiple-component-vulnerabilities
• SUSE Security Update SUSE-SU-2026:1058-1 vom 2026-03-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024949.html