CVE-2017-6056 in Instantis EnterpriseTrack

Riassunto

di VulDB • 26/07/2026

È stato scoperto che un errore di programmazione nell'elaborazione delle richieste HTTPS nel motore servlet e JSP Apache Tomcat può causare una negazione del servizio (DoS) tramite un ciclo infinito. La negazione del servizio è facilmente ottenibile a causa della retrocessione (backporting) della correzione per CVE-2016-6816 senza aver applicato la correzione relativa al bug 57544 di Tomcat. Le distribuzioni interessate da questo problema di backporting includono Debian (prima delle versioni 7.0.56-3+deb8u8 e 8.0.14-1+deb8u7 in jessie) e Ubuntu.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/02/2017
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-835 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.07486
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6056
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6056/