CVE-2017-5651
KrytyczneStreszczenie
W Apache Tomcat w wersjach od 9.0.0.M1 do 9.0.0.M18 oraz od 8.5.0 do 8.5.12 wystąpiła regresja w przetwarzaniu plików wysyłanych przez HTTP. Szybkie zakończenie przetwarzania mogło spowodować, że ten sam procesor został dodany do pamięci podręcznej procesorów dwukrotnie.
Ocena ryzyka
Może to prowadzić do użycia tego samego procesora dla wielu żądań, co skutkuje nieoczekiwanymi błędami oraz pomieszaniem odpowiedzi. Organizacje mogą doświadczyć problemów z integralnością danych i niezawodnością usług.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Apache Tomcat, aby usunąć tę podatność oraz zminimalizować ryzyko wystąpienia błędów w przetwarzaniu żądań.
Oryginalny opis (angielski, źródło NVD)
In Apache Tomcat 9.0.0.M1 to 9.0.0.M18 and 8.5.0 to 8.5.12, the refactoring of the HTTP connectors introduced a regression in the send file processing. If the send file processing completed quickly, it was possible for the Processor to be added to the processor cache twice. This could result in the same Processor being used for multiple requests which in turn could lead to unexpected errors and/or response mix-up.