一、漏洞描述

Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。用于实现对Servlet和JavaServer Page（JSP）的支持。

Apache Tomcat存在输入验证错误漏洞，该漏洞源于转义、元或控制序列中和不当，攻击者可利用该漏洞导致安全约束绕过。

二、影响范围

Apache Tomcat >=9.0.0，<9.0.104

Apache Tomcat >=10.1.0，<10.1.40

Apache Tomcat >=11.0.0，<11.0.

三、修复建议

厂商已发布了漏洞修复程序，请及时关注更新：

https://tomcat.apache.org/security-11.htm