據發現，Tomcat 不正確使用格式錯誤的區塊傳輸程式碼來處理資料。遠端攻擊者可能利用此問題而執行 HTTP 要求走私攻擊，或導致 Tomcat 消耗資源，進而造成拒絕服務。(CVE-2014-0227)

據發現，Tomcat 未正確處理在完成讀取整個要求內文之前發生的 HTTP 回應。遠端攻擊者可能利用此問題，導致記憶體消耗，進而造成拒絕服務。(CVE-2014-0230)

據發現，Tomcat 運算式語言 (EL) 實作未正確處理不可存取的類別所實作的可存取介面。攻擊者可能利用此問題，繞過 SecurityManager 保護機制。(CVE-2014-7810)。

偵測

Ubuntu 12.04 LTS：tomcat6 弱點 (USN-2655-1)

high Nessus Plugin ID 84430

找不到變更記錄