CVE-2016-6817 in Tomcat
Riassunto
di VulDB • 24/06/2026
Il parser degli intestazioni HTTP/2 in Apache Tomcat dalle versioni 9.0.0.M1 alla 9.0.0.M11 e dalla 8.5.0 alla 8.5.6 entra in un ciclo infinito se viene ricevuta un'intestazione di dimensioni superiori al buffer disponibile. Ciò rende possibile un attacco di tipo denial of service (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.