Apache Tomcat 中提供的 CORS 篩選器預設設定不安全，而且會針對所有來源啟用「supportsCredentials」。預計 CORS 篩選器的使用者將針對其環境對其進行適當設定，而非在預設組態中使用。因此，預計大多數的使用者將不會受到此問題的影響。(CVE-2018-8014) 在具有增補字元的 UTF-8 解碼器中不當處理溢位可能會在解碼器中導致無限迴圈，進而造成拒絕服務。受影響的版本：Apache Tomcat 8.0.0.RC1 到 8.0.51，以及 7.0.28 到 7.0.86。(CVE-2018-1336) 使用 TLS 搭配 WebSocket 用戶端時，未進行主機名稱驗證。此項現在預設為啟用。受影響的版本：Apache Tomcat 8.0.0.RC1 到 8.0.52，以及 7.0.35 到 7.0.88。(CVE-2018-8034)

偵測

Amazon Linux AMI : tomcat7 / tomcat80 (ALAS-2018-1055)

critical Nessus Plugin ID 111610

找不到變更記錄