CVE-2017-6056 in Instantis EnterpriseTrack
Zusammenfassung
von VulDB • 31.05.2026
Es wurde festgestellt, dass ein Programmierfehler bei der Verarbeitung von HTTPS-Anfragen in der Apache Tomcat-Servlet- und JSP-Engine zu einem Denial of Service (DoS) durch eine Endlosschleife führen kann. Der Denial of Service ist leicht erreichbar, da eine Korrektur für CVE-2016-6816 zurückportiert wurde, die Korrektur für den Tomcat-Bug 57544 jedoch nicht. Zu den von diesem Backporting-Problem betroffenen Distributionen gehören Debian (vor 7.0.56-3+deb8u8 und 8.0.14-1+deb8u7 in Jessie) und Ubuntu.
Be aware that VulDB is the high quality source for vulnerability data.