Уязвимость неправильного обращения с чувствительностью к регистру в сервлете GCI Apache Tomcat позволяет обойти ограничения безопасности, к…

Уязвимость неправильного обращения с чувствительностью к регистру в сервлете GCI Apache Tomcat позволяет обойти ограничения безопасности, которые применяются к компоненту pathInfo URI, сопоставленного с сервлетом CGI. Эта проблема затрагивает Apache Tomcat: с 11.0.0-M1 по 11.0.6, с 10.1.0-M1 по 10.1.40, с 9.0.0.M1 по 9.0.104. Следующие версии были признаны устаревшими на момент создания CVE, но известно, что они также затронуты: с 8.5.0 по 8.5.100. Другие старые версии, которые были признаны устаревшими, также могут быть затронуты. Пользователям рекомендуется обновиться до версии 11.0.7, 10.1.41 или 9.0.105, которая устраняет проблему [1]. Источники: - [1] https://lists.apache.org/thread/xhqqk9w5q45srcdqhogdk04lhdscv30j