CVE-2017-5650 in Tomcat

Tóm tắt

Bởi VulDB • 12/07/2026

Trong Apache Tomcat 9.0.0.M1 đến 9.0.0.M18 và 8.5.0 đến 8.5.12, việc xử lý khung GOAWAY của HTTP/2 cho một kết nối không đóng các luồng (streams) liên quan đến kết nối đó đang chờ nhận WINDOW_UPDATE trước khi cho phép ứng dụng ghi thêm dữ liệu. Mỗi luồng đang chờ như vậy đều tiêu thụ một tiến trình xử lý (thread). Do đó, một khách hàng độc hại có thể xây dựng một chuỗi yêu cầu HTTP/2 nhằm chiếm hết tất cả các tiến trình xử lý khả dụng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 29/01/2017
• Tiết lộ: 17/04/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-99569
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.08275
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5650
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5650/