CVE-2017-5647 in MySQL Enterprise Monitor
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗi trong việc xử lý các yêu cầu được nối chuỗi (pipelined) trên Apache Tomcat 9.0.0.M1 đến 9.0.0.M18, 8.5.0 đến 8.5.12, 8.0.0.RC1 đến 8.0.42, 7.0.0 đến 7.0.76 và 6.0.0 đến 6.0.52, khi tính năng send file được sử dụng, dẫn đến việc yêu cầu nối chuỗi bị mất sau khi quá trình xử lý send file của yêu cầu trước đó hoàn tất. Điều này có thể khiến các phản hồi (responses) dường như được gửi cho sai yêu cầu. Ví dụ: một user agent đã gửi các yêu cầu A, B và C có thể nhận được phản hồi đúng cho yêu cầu A, phản hồi dành cho yêu cầu C thay vì cho yêu cầu B, và không nhận được bất kỳ phản hồi nào cho yêu cầu C.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.