CVE-2024-38286 in Tomcat
요약
\~에 의해 VulDB • 2026. 06. 02.
Apache Tomcat에서 제한 없이 또는 스로틀링 없이 리소스를 할당하는 취약점
이 문제는 Apache Tomcat에 영향을 미칩니다: 11.0.0-M1부터 11.0.0-M20까지, 10.1.0-M1부터 10.1.24까지, 9.0.13부터 9.0.89까지.
다음 버전들은 CVE가 생성될 당시 지원 종료(EOL) 상태였지만 영향을 받는 것으로 알려져 있습니다: 8.5.35부터 8.5.100까지 및 7.0.92부터 7.0.109까지. 다른 EOL 버전도 영향을 받을 수 있습니다.
사용자는 이 문제를 해결하는 버전 11.0.0-M21, 10.1.25 또는 9.0.90으로 업그레이드하는 것이 권장됩니다.
Apache Tomcat은 모든 플랫폼에서 특정 구성 하에서 공격자가 TLS 핸드셰이크 프로세스를 남용하여 OutOfMemoryError를 발생시킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.