跳转至

Apache Tomcat拒绝服务漏洞(CVE 2020 13935)

漏洞详情

受影响版本

Apache Tomcat 10.0.0-M1~10.0.0-M6

Apache Tomcat 9.0.0.M1~9.0.36

Apache Tomcat 8.5.0~8.5.56

Apache Tomcat 7.0.27~7.0.104

漏洞详情

根据https://github.com/RedTeamPentesting/CVE-2020-13935

运行命令

go run main.go ws://localhost/examples/websocket/echoProgrammatic

可以看到cpu立即被占满

漏洞修复方案:

升级到Apache Tomcat 10.0.0-M7+

升级到Apache Tomcat 9.0.37+

升级到Apache Tomcat 8.5.57


最后更新: 2021-03-24