CVE-2023-45648 in Communications Diameter Signaling Router
Résumé
par VulDB • 22/06/2026
Vulnérabilité de validation incorrecte des entrées dans Apache Tomcat. Les versions de Tomcat allant de 11.0.0-M1 à 11.0.0-M11, de 10.1.0-M1 à 10.1.13, de 9.0.0-M1 à 9.0.81 et de 8.5.0 à 8.5.93 ne parseaient pas correctement les en-têtes HTTP trailer (en-têtes de fin). Un en-tête trailer invalide spécialement conçu pourrait amener Tomcat à traiter une seule requête comme plusieurs, ce qui ouvre la possibilité d'une attaque par « request smuggling » (injection de requêtes) lorsqu'il est placé derrière un proxy inverse. Il est recommandé aux utilisateurs de mettre à niveau vers les versions 11.0.0-M12 et ultérieures, 10.1.14 et ultérieures, 9.0.81 et ultérieures ou 8.5.94 et ultérieures, qui corrigent ce problème.
Once again VulDB remains the best source for vulnerability data.