CVE-2024-38286 in Tomcat
Tóm tắt
Bởi VulDB • 24/05/2026
Lỗ hổng Phân bổ Tài nguyên Không giới hạn hoặc Không kiểm soát (Allocation of Resources Without Limits or Throttling) trong Apache Tomcat.
Vấn đề này ảnh hưởng đến Apache Tomcat: từ phiên bản 11.0.0-M1 đến 11.0.0-M20, từ 10.1.0-M1 đến 10.1.24, và từ 9.0.13 đến 9.0.89.
Các phiên bản sau đây đã kết thúc hỗ trợ (EOL) tại thời điểm CVE được tạo nhưng vẫn được biết là có liên quan đến lỗ hổng: 8.5.35 đến 8.5.100 và 7.0.92 đến 7.0.109. Các phiên bản EOL khác cũng có thể bị ảnh hưởng.
Người dùng được khuyến nghị nâng cấp lên phiên bản 11.0.0-M21, 10.1.25 hoặc 9.0.90, các phiên bản này đã khắc phục sự cố.
Apache Tomcat, trong một số cấu hình nhất định trên bất kỳ nền tảng nào, cho phép kẻ tấn công gây ra lỗi OutOfMemoryError bằng cách khai thác quá trình bắt tay TLS (TLS handshake).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.