Исправление для CVE-2023-24998 было неполным для Apache Tomcat 11.0.0-M2 до 11.0.0-M4, 10.1.5 до 10.1.7, 9.0.71 до 9.0.73 и 8.5.85 до 8.5.8…

Исправление для CVE-2023-24998 было неполным для Apache Tomcat 11.0.0-M2 до 11.0.0-M4, 10.1.5 до 10.1.7, 9.0.71 до 9.0.73 и 8.5.85 до 8.5.87. Если использовались настройки HTTP-подключателя не по умолчанию таким образом, что maxParameterCount мог быть достигнут с помощью параметров строки запроса, и был отправлен запрос, который предоставил именно maxParameterCount параметров в строке запроса, лимит для загружаемых частей запроса мог быть обойден с возможным отказом в обслуживании.