Apache Tomcat 中提供的 CORS 篩選器預設設定不安全，而且會針對所有來源啟用「supportsCredentials」。預計 CORS 篩選器的使用者將針對其環境對其進行適當設定，而非在預設組態中使用。因此，預計大多數的使用者將不會受到此問題的影響。(CVE-2018-8014) 在具有增補字元的 UTF-8 解碼器中不當處理溢位可能會在解碼器中導致無限迴圈，進而造成拒絕服務。受影響的版本：Apache Tomcat 8.5.0 到 8.5.30。(CVE-2018-1336) 使用 TLS 搭配 WebSocket 用戶端時，未進行主機名稱驗證。此項現在預設為啟用。受影響的版本：Apache Tomcat 8.5.0 到 8.5.31。(CVE-2018-8034) 連線關閉追蹤中的錯誤可導致在新連線中重複使用使用者工作階段。受影響的版本：Apache Tomcat 8.5.5 到 8.5.31。(CVE-2018-8037)

偵測

Amazon Linux AMI : tomcat8 (ALAS-2018-1056)

critical Nessus Plugin ID 111611

找不到變更記錄