CVE-2017-6056 in Instantis EnterpriseTrack信息

摘要

由 VulDB • 2026-07-26

已发现 Apache Tomcat Servlet 和 JSP 引擎在处理 HTTPS 请求时存在编程错误，可能导致通过无限循环引发拒绝服务（DoS）。由于仅移植了 CVE-2016-6816 的修复程序而未移植针对 Tomcat bug 57544 的修复程序，使得该拒绝服务漏洞极易被利用。受此移植问题影响的发行版包括 Debian（jessie 版本中低于 7.0.56-3+deb8u8 和 8.0.14-1+deb8u7）以及 Ubuntu。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2017-02-16

管理

已接受

条目

连接

显示

CPE

准备好

CWE

CWE-835 (已确认)

CVSS

7.5 (NVD)

EPSS

0.07486

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2017-6056
NVD	https://nvd.nist.gov/vuln/detail/CVE-2017-6056
CVE Details	https://www.cvedetails.com/cve/CVE-2017-6056/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!