Apache Software Foundation 報告：

低：拒絕服務 CVE-2014-0230

針對具有要求內文之要求的回應，在完整讀取要求內文之前，傳回到使用者代理程式時，依預設 Tomcat 會接受剩下的要求內文，以便處理連線中的下一個要求。Tomcat 會接受的要求內文大小沒有限制。這會允許有限制的拒絕服務，因為 Tomcat 絕不會關閉連線，且處理中的執行緒會維持配置到連線。

中等：繞過安全性管理員 CVE-2014-7810

惡意 web 應用程式可使用運算式語言繞過安全性管理員的保護，因為運算式是在有權限的程式碼區段中進行評估。

偵測

FreeBSD : tomcat -- 多個弱點 (25e0593d-13c0-11e5-9afb-3c970e169bc2)

high Nessus Plugin ID 84201

找不到變更記錄