Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的网页(W云安eb)服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件全日之一.Tomcat是由Apache软件基金会下属的Jakarta项目开发的一个Servlet容器,它是一个报2小型的轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用。

12月3日，Apache To01mcat安全团队发布了安全更新,修复了Tomcat中信息泄露等重要漏洞。以下是漏洞详情：

漏洞详情

来源：http20s://lists.apache.org/thread.html/rce5ac9a40173651d544：0babce59f6f3825f12c6d4e886ba00823b11e5%40%3CannounceAp.tomcat.apache.org%3E

CVE-2020-17527 严重程度：中等

Apache Tomcaact可以将HTTP/2连接上收到的先前流中的HTTP请求标头值重新用于与后续流相关联的请求。这很可能会导致错误he并关闭HTTP/2连接,出现拒绝服务，也可能会在请求之间导致重要信息泄露。

受影响产品和版本

Apache To Tmcat 10.0.0-M1至10.0.0-M9

Apache Tomcat 9.0.0.M5至9.0.39

Apaomche Tomcat 8.5.1至8.5.59

解决方案

升级到Apache Tomcat 10.0.0-M10或更高ca版本

升级到Apache Tomcat 9.0.40或更高版本

升级到Apache Tomcat 8.5.60或更高t应版本

查看更多漏洞信息 以及升级请访问官网：

http://tomcat.apache.org/security.用服html

• ·利山涧在哪里
• ·​Sarvam 推出 Samvaad 语音与聊天 AI 代理，WhatsApp 支持 11 种印度语言
• ·为什么美国政府一再想要迫使Facebook出售Instagram和WhatsApp？
• ·用于Kubernetes的Linux操作系统指南
• ·会说话的头像！新框架LipSync3D，未来或实现动态口型再同步
• ·标签: 淘宝闪购 淘宝便利店 盒马前置仓 天猫超市
• ·英特尔押注4nm工艺，或将与台积电展开深度合作
• ·肠道梗阻做什么检查
• ·标签: 追觅 MOVA 坦途 首驱
• ·标签: 吉利汽车 极氪 零跑汽车 小米汽车
• ·国产AI新突破！DeepSeek-V3.1大模型发布
• ·开源AI智能体平台LangChain完成1.25亿美元融资：估值达12.5亿美元成为独角兽
• ·腾讯发布WorkBuddy企业版：从超级个人到超级团队 员工会被AI取代吗？
• ·螃蟹离开水最多能活几天
• ·云计算开发：Python练习实例-统计 1 到 100 之和
• ·京东云：将投入数亿资源 助力20万中小企业上云