Tomcat最新漏洞說明

2014開年漏洞還真是多，這一次輪到了tomcat ; 並且是全系列的漏洞，具體以下：apache 這個漏洞代號爲 CVE-2014-0227 ， 官方稱之爲畸形混搭漏洞，即攻擊者能夠僞造一個畸形的數據請求塊，從而插入到用戶請求數據中，做爲一個新的用戶請求體tomcat 返回給用戶。spa 目前受影響的版本基本覆蓋了全部的tomcat版本，如：請求 - - Apache Tomcat 8.0.0-

>>阅读原文<<