Apache Tomcat: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2024-34750

  Apache Tomcat: HTTP/2 excess header handling DoS

  Improper Handling of Exceptional Conditions, Uncontrolled Resource Consumption vulnerability in Apache Tomcat. When processing an HTTP/2 stream, Tomcat did not handle some cases of excessive HTTP headers correctly. This led to a miscounting of active HTTP/2 s…

  Apache Software Foundation Apache Tomcat thingsboard-tb-mqtt-transport tomcat9 Debian Ubuntu Wolfi Maven
  Jul 3, 2024

Revision history

1. 2026-09-17 #20

   Neue Updates von Oracle Linux aufgenommen

2. 2026-03-26 #19

   Neue Updates von SUSE aufgenommen

3. 2026-03-23 #18

   Neue Updates von Dell aufgenommen

4. 2025-07-21 #17

   Neue Updates von Debian aufgenommen

5. 2025-06-09 #16

   Neue Updates von Ubuntu aufgenommen

6. 2025-01-19 #15

   Neue Updates von Debian aufgenommen

7. 2025-01-12 #14

   Neue Updates von XEROX aufgenommen

8. 2024-10-13 #13

   Neue Updates von IBM aufgenommen

9. 2024-10-10 #12

   Neue Updates von Dell aufgenommen

10. 2024-09-17 #11

    Neue Updates aufgenommen

11. 2024-09-16 #10

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

12. 2024-09-04 #9

    Neue Updates von IBM aufgenommen

13. 2024-08-21 #8

    Neue Updates von Red Hat und Oracle Linux aufgenommen

14. 2024-08-20 #7

    Neue Updates von Atlassian aufgenommen

15. 2024-08-13 #6

    Neue Updates von Amazon aufgenommen

16. 2024-08-06 #5

    Neue Updates von Red Hat aufgenommen

17. 2024-07-16 #4

    Neue Updates von SUSE aufgenommen

18. 2024-07-15 #3

    Neue Updates von SUSE aufgenommen

19. 2024-07-11 #2

    Neue Updates von SUSE aufgenommen

20. 2024-07-03 #1

    Initiale Fassung

References

• Red Hat Bugtracker vom 2024-07-03
  https://bugzilla.redhat.com/show_bug.cgi?id=2295651
• NIST Vulnerability Database vom 2024-07-03
  https://nvd.nist.gov/vuln/detail/CVE-2024-34750
• RedHat Customer Portal vom 2024-07-03
  https://access.redhat.com/security/cve/CVE-2024-34750
• SUSE Security Update SUSE-SU-2024:2413-1 vom 2024-07-11
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018931.html
• SUSE Security Update SUSE-SU-2024:2485-1 vom 2024-07-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018972.html
• SUSE Security Update SUSE-SU-2024:2539-1 vom 2024-07-17
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018993.html
• Red Hat Security Advisory RHSA-2024:4977 vom 2024-08-06
  https://access.redhat.com/errata/RHSA-2024:4977
• Red Hat Security Advisory RHSA-2024:4976 vom 2024-08-06
  https://access.redhat.com/errata/RHSA-2024:4976
• Red Hat Security Advisory RHSA-2024:5025 vom 2024-08-06
  https://access.redhat.com/errata/RHSA-2024:5025
• Red Hat Security Advisory RHSA-2024:5024 vom 2024-08-06
  https://access.redhat.com/errata/RHSA-2024:5024
• Amazon Linux Security Advisory ALASTOMCAT8.5-2024-020 vom 2024-08-13
  https://alas.aws.amazon.com/AL2/ALASTOMCAT8.5-2024-020.html
• Amazon Linux Security Advisory ALASTOMCAT9-2024-014 vom 2024-08-13
  https://alas.aws.amazon.com/AL2/ALASTOMCAT9-2024-014.html
• Atlassian Security Advisory JSDSERVER-15504 vom 2024-08-20
  https://jira.atlassian.com/browse/JSDSERVER-15504
• Atlassian Security Advisory CONFSERVER-97657 vom 2024-08-20
  https://jira.atlassian.com/browse/CONFSERVER-97657
• Atlassian Security Advisory JSWSERVER-26047 vom 2024-08-20
  https://jira.atlassian.com/browse/JSWSERVER-26047
• Red Hat Security Advisory RHSA-2024:5693 vom 2024-08-21
  https://access.redhat.com/errata/RHSA-2024:5693
• Red Hat Security Advisory RHSA-2024:5695 vom 2024-08-21
  https://access.redhat.com/errata/RHSA-2024:5695
• Red Hat Security Advisory RHSA-2024:5694 vom 2024-08-21
  https://access.redhat.com/errata/RHSA-2024:5694
• Oracle Linux Security Advisory ELSA-2024-5694 vom 2024-08-22
  https://linux.oracle.com/errata/ELSA-2024-5694.html
• Oracle Linux Security Advisory ELSA-2024-5693 vom 2024-08-22
  https://linux.oracle.com/errata/ELSA-2024-5693.html
• Red Hat Security Advisory RHSA-2024:5696 vom 2024-08-21
  https://access.redhat.com/errata/RHSA-2024:5696
• IBM Security Bulletin 7167584 vom 2024-09-05
  https://www.ibm.com/support/pages/node/7167584
• Camunda Security Notice 117 vom 2024-09-16
  https://docs.camunda.org/security/notices/#notice-117
• Rocky Linux Security Advisory RLSA-2024:5693 vom 2024-09-17
  https://errata.build.resf.org/RLSA-2024:5693
• Atlassian Security Bulletin - September 17 2024
  https://confluence.atlassian.com/security/security-bulletin-september-17-2024-1431249025.html
• Bamboo Data Center Advisory
  https://jira.atlassian.com/browse/BAM-25868
• Dell Security Advisory DSA-2024-423 vom 2024-10-11
  https://www.dell.com/support/kbdoc/de-de/000235068/dsa-2024-423-security-update-for-dell-networker-and-networker-management-console-nmc-multiple-component-vulnerabilities
• IBM Security Bulletin 7173018 vom 2024-10-14
  https://www.ibm.com/support/pages/node/7173018
• XEROX Security Advisory XRX25-001 vom 2025-01-13
  https://securitydocs.business.xerox.com/wp-content/uploads/2025/01/Xerox-Security-Bulletin-XRX25-001-for-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf
• Debian Security Advisory DSA-5845 vom 2025-01-17
  https://lists.debian.org/debian-security-announce/2025/msg00007.html
• Ubuntu Security Notice USN-7562-1 vom 2025-06-10
  https://ubuntu.com/security/notices/USN-7562-1
• Debian Security Advisory DLA-4244 vom 2025-07-22
  https://lists.debian.org/debian-lts-announce/2025/07/msg00009.html
• Dell Security Advisory DSA-2026-152 vom 2026-03-23
  https://www.dell.com/support/kbdoc/de-de/000443243/dsa-2026-152-dell-secure-connect-gateway-security-update-for-multiple-third-party-component-vulnerabilities
• SUSE Security Update SUSE-SU-2026:1058-1 vom 2026-03-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024949.html
• Oracle Linux Security Advisory ELSA-2026-68660 vom 2026-09-18
  https://linux.oracle.com/errata/ELSA-2026-68660.html