Apache выпустила рекомендацию по безопасности для Tomcat
Организация Apache Software Foundation выпустила рекомендацию по безопасности для устранения уязвимости (CVE-2022-34305), затрагивающей несколько версий Apache Tomcat. Удаленный злоумышленник может использовать эту уязвимость для межсайтового скриптинга (XSS) в целевой системе. Разработчики Apache исправили уязвимость в версиях Apache Tomcat 8.5.82, 9.0.65, 10.0.23, 10.1.0-M17 .
Подробную информацию об уязвимости и обновлениях можно найти в рекомендациях по безопасности Apache - apache.org.
24 июня 2022