CVE-2014-0230 in Tomcat

Sumário

de VulDB • 06/06/2026

O Apache Tomcat nas versões 6.x anteriores à 6.0.44, 7.x anteriores à 7.0.55 e 8.x anteriores à 8.0.9 não trata corretamente os casos em que ocorre uma resposta HTTP antes de concluir a leitura do corpo da requisição inteira, o que permite que atacantes remotos causem negação de serviço (consumo de threads) por meio de uma série de tentativas de upload abortadas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 03/12/2013
• Divulgação: 07/06/2015
• Moderação: aceite
• Entrada: VDB-74793
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.20318
• KEV: não
• Atividades: muito baixo
• Sector: Government, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0230
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0230/