Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的云安网页(Web)服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最全日流行的Web服务器端软件之一.Tomcat是由Apache软件基金会下属的Jakarta项目开报2发的一个Servlet容器,它是一个小型的轻量级应用服务器，在中小型系统和并发访问用户不是很多的10场合下被普遍使用。

3月1日，Apache Tomcat安全团队发布了安全更新,修复了Tomcat中信30息泄露等漏洞。以下是漏洞详情：

漏洞详情

来源：https://www.mail-archive.com2：/[email protected]/msg137185.html

CVE-2021Ap-25122 严重程度：重要

当响应新的h2c连接请求时，Apache Tomcat可以将请求标头ac和数量有限的请求主体从一个请求复制到另一个请求，这意味着用户A和用户B都可以看到用户A的请求he结果,从而造成信息泄露。

受影响产品和版本

Apache Tomcat 10.0.0-M1至10.0.0

A Tpache Tomcat 9.0.0.M1至9.0.41

Apache Tomcat 8.5.0至8.5.61

解om决方案

受影响版本的用户应应用以下其中一项

升级到Apache Tomcat 10.0.2或更高版本

升级到caApache Tomcat 9.0.43或更高版本

升级到Apache Tomcat 8.5.63或更高版本

查t应看更多漏洞信息 以及升级请访问官网：

http://tomcat.apache.org/secur用服ity.html

• ·云安全日报220218：Ubuntu Linux内核发现重要漏洞,需要尽快升级
• ·谷歌在美再遭起诉：美国数十个州对其发起反垄断诉讼
• ·阿里云CTO透露：通义千问开源300+模型 下载量破6亿大关
• ·云安全日报210927：红帽NodeJS软件开发平台发现重要安全漏洞，需要尽快升级
• ·深度心理创伤:多名用户投诉ChatGPT引发妄想和偏执，敦促FTC介入
• ·测肺活量的仪器叫什么
• ·标签: 霸王茶姬
• ·Amazon Lookout for Vision正式可用
• ·网宿科技入选“2022年上海市新型数据中心创新发展案例”
• ·标签: 猎装车 车企 新能源汽车
• ·​抖音发布新规：禁止未经授权使用他人肖像、声音及作品进行 AIGC 创作
• ·Hive底层原理：Explain执行计划详解
• ·标签: 阿里 钉钉
• ·标签: 小米汽车 李女士 定金返还 格式条款
• ·阿里云开发者社区正式发布“乘风者计划” 入驻博主可获流量扶持
• ·标签: 2026世界机器人大会 人形机器人 具身智能 张峰