Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的网页(W云安eb)服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件全日之一.Tomcat是由Apache软件基金会下属的Jakarta项目开发的一个Servlet容器,它是报2一个小型的轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用。

12月3日，Apache01 Tomcat安全团队发布了安全更新,修复了Tomcat中信息泄露等重要漏洞。以下是漏洞详情：

漏洞详情

来源20：https://lists.apache.org/thread.html/rce5ac9a4017364：51d540babce59f6f3825f12c6d4e886ba00823b11e5%40%3CannounApce.tomcat.apache.org%3E

CVE-2020-17527 严重程度：中等

Apache Tomcaact可以将HTTP/2连接上收到的先前流中的HTTP请求标头值重新用于与后续流相关联的请求。这很可能会导致错误he并关闭HTTP/2连接,出现拒绝服务，也可能会在请求之间导致重要信息泄露。

受影响产品和版本

Apach Te Tomcat 10.0.0-M1至10.0.0-M9

Apache Tomcat 9.0.0.M5至9.0.om39

Apache Tomcat 8.5.1至8.5.59

解决方案

升级到Apache Tomcat 10.0.0-caM10或更高版本

升级到Apache Tomcat 9.0.40或更高版本

升级到Apache Tomcat 8.5t应.60或更高版本

查看更多漏洞信息 以及升级请访问官网：

http://tomcat.apache.org/用服security.html

• ·创新平台 Emergent 获2300万美元 A 轮融资，助力无编程经验者开发应用
• ·云计算核心技术Docker教程：Docker上ECS私有镜像和卷管理
• ·标签: 趋境科技 ATaaS Token as a Service 智谱GLM
• ·小米AI眼镜上线支付宝看一下支付，支付成智能眼镜标配
• ·AigcPanel 1.3.0版本重磅更新，直播与图像生成双双上线
• ·Salesforce第三季度营收同比增长27% 净利同比下降57%
• ·Eightco Holdings 更名为 ORBS，专注于 AI 与人类身份验证
• ·标签: 京东 随心囤 BUG 羊毛党
• ·云计算开发：Python3-max()方法详解
• ·视觉中国与多家AI公司合作开发可商用视觉大模型：已获阿里、微软等订单
• ·​OpenAI 与 Booking.com 联合推出小企业 ChatGPT 免费培训课程
• ·标签: 万达电影 儒意电影 北京儒意投资 王健林
• ·标签: 读书郎 学生平板 AI+教育 教育硬件
• ·云服务商Fastly故障致数千网站瘫痪，目前已恢复
• ·​扎克伯格计划重组 Meta 人工智能部门，裁员与新团队引发内部变动
• ·标签: 诺令生物 iNOwill 一氧化氮治疗 心肺诊疗