CVE-2023-45648 in Communications Diameter Signaling Router
要約
〜によって VulDB • 2026年06月30日
Apache Tomcatにおける不適切な入力検証の脆弱性。Tomcat 11.0.0-M1から11.0.0-M11、10.1.0-M1から10.1.13、9.0.0-M1から9.0.81、および8.5.0から8.5.93では、HTTPトレーラーヘッダーが正しく解析されませんでした。特別に作成された無効なトレーラーヘッダーにより、Tomcatは単一のリクエストを複数のリクエストとして扱う可能性があり、リバースプロキシの背後にある場合、リクエストスモーキングが発生する可能性があります。この問題を修正したバージョン11.0.0-M12以降、10.1.14以降、9.0.81以降、または8.5.94以降へのアップグレードを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.