Уязвимость неполной очистки в Apache Tomcat. При повторном использовании различных внутренних объектов в Apache Tomcat версий от 11.0.0-M1 …

Уязвимость неполной очистки в Apache Tomcat. При повторном использовании различных внутренних объектов в Apache Tomcat версий от 11.0.0-M1 до 11.0.0-M11, от 10.1.0-M1 до 10.1.13, от 9.0.0-M1 до 9.0.80 и от 8.5.0 до 8.5.93, ошибка могла привести к тому, что Tomcat пропускал некоторые части процесса очистки, что приводило к утечке информации от текущего запроса/ответа к следующему [1]. Более старые версии, не поддерживаемые в настоящее время, также могут быть затронуты. Пользователям рекомендуется обновиться до версий 11.0.0-M12, 10.1.14, 9.0.81 или 8.5.94, которые исправляют эту проблему. Источники: - [1] https://lists.apache.org/thread/065jfyo583490r9j2v73nhpyxdob56lw