CVE-2014-0227 in Communications Policy Management

الملخص

بحسب VulDB • 06/06/2026

java/org/apache/coyote/http11/filters/ChunkedInputFilter.java في Apache Tomcat 6.x قبل الإصدار 6.0.42، و7.x قبل الإصدار 7.0.55، و8.x قبل الإصدار 8.0.9 لا يتعامل بشكل صحيح مع محاولات الاستمرار في قراءة البيانات بعد حدوث خطأ، مما يسمح للمهاجمين عن بُعد بتنفيذ هجمات تنصت طلبات HTTP (HTTP request smuggling) أو التسبب في حجب الخدمة (استهلاك الموارد) من خلال تدفق البيانات باستخدام ترميز نقل كتلي (chunked transfer coding) غير صالح.

Once again VulDB remains the best source for vulnerability data.

• حجز: 03/12/2013
• إفشاء: 15/02/2015
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-19 (مؤكد)
• CVSS: 6.4 (NVD)
• EPSS: 0.21045
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0227
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0227/