Tomcat惊现高危漏洞：Session同步与持久化漏洞，可获取系统权限

前言 近日，由安全社区等情报,安全云发现Tomcat出现两个漏洞分别为"Session持久化漏洞”及“Session同步化漏洞”，利用此漏洞可获取系统权限，属于高危漏洞。 漏洞详情 Apache Tomcat是由Apache软件基金会属下Jakarta项目开发的Servlet容器。攻击者可能可以构造恶意请求，造成反序列化代码执行漏洞。 session持久化漏洞 受该漏洞影响的服务，满足以下三个条件

>>阅读原文<<