Tomcat驚現高危漏洞：Session同步與持久化漏洞，可獲取系統權限

前言 近日，由安全社區等情報,安全雲發現Tomcat出現兩個漏洞分別爲"Session持久化漏洞」及「Session同步化漏洞」，利用此漏洞可獲取系統權限，屬於高危漏洞。 漏洞詳情 Apache Tomcat是由Apache軟件基金會屬下Jakarta項目開發的Servlet容器。攻擊者可能可以構造惡意請求，造成反序列化代碼執行漏洞。 session持久化漏洞 受該漏洞影響的服務，滿足以下三個條件

>>阅读原文<<