Tomcat最新漏洞说明

2014开年漏洞还真是多，这一次轮到了tomcat ; 并且是全系列的漏洞，具体以下：apache 这个漏洞代号为 CVE-2014-0227 ， 官方称之为畸形混搭漏洞，即攻击者能够伪造一个畸形的数据请求块，从而插入到用户请求数据中，做为一个新的用户请求体tomcat 返回给用户。spa 目前受影响的版本基本覆盖了全部的tomcat版本，如：请求 - - Apache Tomcat 8.0.0-

>>阅读原文<<