• CVE-2024-52318

发布时间: 2024年11月19日

修改时间: 2024年11月22日

概要

Incorrect object recycling and reuse vulnerability in Apache Tomcat. This issue affects Apache Tomcat: 11.0.0, 10.1.31, 9.0.96. Users are recommended to upgrade to version 11.0.1, 10.1.32 or 9.0.97, which fixes the issue.

CVSS v3 指标

NVD openEuler
CVSS评分 6.1 6.1
Attack Vector Network Network
Attack Complexity Low Low
Privileges Required None None
User Interaction Required Required
Scope Changed Changed
Confidentiality Low Low
Integrity Low Low
Availability None None

安全公告

公告名 概要 发布时间
KylinSec-SA-2024-4223 tomcat security update 2024年11月22日
KylinSec-SA-2024-4357 tomcat security update 2024年11月22日
KylinSec-SA-2024-5005 tomcat security update 2024年11月22日

影响产品

产品 状态
KY3.4-5A tomcat Fixed
KY3.5.2 tomcat Fixed
V6 tomcat Fixed