Apache Tomcat NULL字符畸形请求远程拒绝服务攻击漏洞 CVE-2002-0935 CNNVD-200210-159
5.0
AV
AC
AU
C
I
A
发布：
2002-10-04
修订：
2023-11-07
Apache Tomcat是一款由Apache Foundation维护的免费开放源代码的Web服务器程序。Apache Tomcat在处理包含NULL字符的特殊请求时存在漏洞，远程攻击者可以利用此漏洞进行拒绝服务攻击。攻击者可以通过提交包含大量NULL字符的请求给Apache Tomcat服务程序，可使服务器程序的线程崩溃，默认安装启动75个工作线程，意味发送类似请求75次可以导致Apache Tomcat服务程序停止响应。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
