Sergey Bobrov 发现，当默认 servlet 返回重定向至目录时（如，当用户请求 /foo 时重定向 /foo/）可使用特制的 URL 造成重定向以生成攻击者选择的任何 URI。对于 Debian 8“Jessie”，此问题已在 8.0.14-1~deb8u14 版本中修复。我们建议您升级 tomcat8 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1545-1：tomcat8 安全更新

medium Nessus 插件 ID 118119

未找到变更日志