使用傳送檔案時，未正確處理管線要求：在 Apache Tomcat 9.0.0.M1 到 9.0.0.M18、8.5.0 到 8.5.12、8.0.0.RC1 到 8.0.42、7.0.0 到 7.0.76，以及 6.0.0 到 6.0.52 中，管線要求的處理在使用傳送檔案時存在一個錯誤，導致在完成之前要求的傳送檔案處理時，遺失管線要求。這可能會導致針對錯誤的要求傳送回應。例如，傳送要求 A、B 和 C 的使用者代理程式可以看到對要求 A 的正確回應、對要求 B 的要求 C 的回應，對要求 C 則看不到回應。(CVE-2017-5647)

偵測

Amazon Linux AMI : tomcat6 (ALAS-2017-821)

high Nessus Plugin ID 99534

找不到變更記錄