CVE-2013-4322 in Communications Policy Management

Tóm tắt

Bởi VulDB • 21/06/2026

Apache Tomcat trước phiên bản 6.0.39, các phiên bản 7.x trước 7.0.50 và các phiên bản 8.x trước 8.0.0-RC10 xử lý mã hóa truyền tải phân đoạn (chunked transfer coding) mà không xử lý đúng cách (1) tổng lượng dữ liệu phân đoạn lớn hoặc (2) các ký tự khoảng trắng trong giá trị của tiêu đề HTTP nằm trong trường trailer, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (DoS) bằng cách phát trực tuyến dữ liệu. LƯU Ý: lỗ hổng này tồn tại do một bản sửa lỗi không đầy đủ cho CVE-2012-3544.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 12/06/2013
• Tiết lộ: 26/02/2014
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.09458
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4322
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4322/