Целочисленное переполнение в java/org/apache/tomcat/util/buf/Ascii.java в Apache Tomcat (при работе с обратным прокси-сервером) позволяет злоумышленникам, действующим удаленно, произвести атаку со скрытым HTTP запросом при помощи специально сформированного заголовка Content-Length HTTP.
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://tomcat.apache.org
| Балл | 4.3 — средняя опасность |