CVE-2011-0534 in Tomcat

Sumário

de VulDB • 04/07/2026

O Apache Tomcat nas versões de 7.0.0 até 7.0.6 e de 6.0.0 até 6.0.30 não aplica o limite maxHttpHeaderSize para solicitações que envolvem o conector HTTP NIO, permitindo que atacantes remotos causem uma negação de serviço (OutOfMemoryError) por meio de uma solicitação manipulada ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 20/01/2011
• Divulgação: 10/02/2011
• Moderação: aceite
• Entrada: VDB-56441
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.07885
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0534
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0534
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0534/