Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的云安网页(Web)服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的W全日eb服务器端软件之一.Tomcat是由Apache软件基金会下属的Jakarta项目开发的一个Ser报2vlet容器,它是一个小型的轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用10。

3月1日，Apache Tomcat安全团队发布了安全更新,修复了Tomcat中信息泄露等漏洞。以下30是漏洞详情：

漏洞详情

来源：https://www.mail-archive.com/users@to2：mcat.apache.org/msg137185.html

CVE-2021-25122 严重程Ap度：重要

当响应新的h2c连接请求时，Apache Tomcat可以将请求标头和数量有限的请求主体从ac一个请求复制到另一个请求，这意味着用户A和用户B都可以看到用户A的请求结果,从而造成信息泄露。

受he影响产品和版本

Apache Tomcat 10.0.0-M1至10.0.0

Apache Tomcat T 9.0.0.M1至9.0.41

Apache Tomcat 8.5.0至8.5.61

解决方案

受影响版本的用om户应应用以下其中一项

升级到Apache Tomcat 10.0.2或更高版本

升级到Apache Tomccaat 9.0.43或更高版本

升级到Apache Tomcat 8.5.63或更高版本

查看更多漏洞信息 以及t应升级请访问官网：

http://tomcat.apache.org/security.html

• ·我国发布 30 项人工智能国家标准 15 项人形机器人国标正在研制
• ·标签: iQOO 15 Ultra 简重
• ·标签: lululemon 朱一龙 瑜见长城 太鼓争议
• ·数据包处理利器――Scapy基础知识
• ·印尼巨头Gojek与Tokopedia准备合并 中东即将诞生亚马逊优步合体
• ·无监督训练用堆叠自编码器是否落伍？ML博士对比了8个自编码器
• ·黄仁勋发文要求英伟达全员使用GPT-5.5版OpenAI Codex工具
• ·标签: 字节
• ·估值翻倍与收入狂飙： 2026 年全球AI 50 强榜单揭晓
• ·标签: 奕境汽车 华为乾崑 东风汽车 鸿蒙座舱
• ·标签: 网易有道 AI原生 学习硬件 AI Agent
• ·标签: 比亚迪海豹08 小红书 IPO 小米澎程
• ·云计算开发：Python练习实例-求100之内的素数
• ·标签: 英伟达 H200芯片 特朗普 美国商务部
• ·95%企业AI项目惨遭滑铁卢！这家初创公司融资2500万美元要做"可问责的AI智能体"
• ·美国AI数据中心耗电量激增 全靠光伏发电爆发式增长续命