JVNVU#99626420
Apache Tomcatにおける複数のサービス運用妨害（DoS）の脆弱性

Apache Tomcatには複数のサービス運用妨害（DoS）の脆弱性が存在します。

• Apache Tomcat 11.0.0-M1から11.0.0-M16まで
• Apache Tomcat 10.1.0-M1から10.1.18まで
• Apache Tomcat 9.0.0-M1から9.0.85まで
• Apache Tomcat 8.5.0から8.5.98まで

The Apache Software Foundationから、Apache Tomcatの脆弱性に対するアップデートが公開されました。

• サーバー側がWebSocket接続を中断した場合、クライアントがWebSocket接続のクローズを完了できず、リソースを消費する問題 - CVE-2024-23672
• HTTP/2リクエストの処理中に、リクエストがヘッダーに設定された制限を超えると、すべてのヘッダーが処理されるまで、関連するHTTP/2ストリームがリセットされない問題 - CVE-2024-24549

サービス運用妨害（DoS）攻撃を受ける可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者によると、本脆弱性は次のバージョンで修正されているとのことです。

• Apache Tomcat 11.0.0-M17
• Apache Tomcat 10.1.19
• Apache Tomcat 9.0.86
• Apache Tomcat 8.5.99