Notre sélection d'alertes et avis SSI.
Sources : US Cert, Cert EU, Cert FR, Cnil, VulDB.

mercredi 9 avril 2014

Apache Tomcat Update (CERT-EU Security Advisory 2014-037)

It was possible to craft a malformed Content-Type header for a multipart request that caused Apache Tomcat to enter an infinite loop. A malicious user could, therefore, craft a malformed request that triggered a denial of service.

Lien vers l'article source

Auteur: Cert EU

Catégories: CertEUNombre de vues: 239

x

Événements SSI