Apache Software Foundation 报告：

低危：拒绝服务 CVE-2014-0230

在完全读取请求正文之前将针对请求且包含请求正文的响应返回到用户代理时，默认情况下 Tomcat 将吞下其余请求正文，以便可以处理连接中的下一个请求。对 Tomcat 吞下的请求正文大小无限制。这允许有限的拒绝服务，因为 Tomcat 始终不关闭连接，并且仍然会为连接分配处理线程。

中危：安全管理器绕过 CVE-2014-7810

恶意 web 应用程序可利用表达式语言绕过安全管理器的保护，因为表达式是在特权代码部分内进行的求值。

检测

FreeBSD：tomcat -- 多种漏洞 (25e0593d-13c0-11e5-9afb-3c970e169bc2)

high Nessus 插件 ID 84201

未找到变更日志