CVE-2014-0230 in Tomcat

Résumé

par VulDB • 13/06/2026

Apache Tomcat versions 6.x antérieures à la version 6.0.44, 7.x antérieures à la version 7.0.55 et 8.x antérieures à la version 8.0.9 ne gèrent pas correctement les cas où une réponse HTTP est envoyée avant la fin de la lecture du corps complet d'une requête, ce qui permet aux attaquants distants de provoquer un déni de service (consommation excessive des threads) via une série de tentatives de téléchargement interrompues.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 03/12/2013
• Divulgation: 07/06/2015
• Modérer: accepté
• Entrée: VDB-74793
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.20318
• KEV: non
• Activités: très faible
• Secteur: Chemical, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0230
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0230/