av激情亚洲男人的天堂国语,日韩欧美精品一中文字幕,无码av一区二区三区无码,国产又色又爽又刺激的a片,国产又色又爽又刺激的a片

Tomcat和Hashtable碰撞拒絕服務(wù)漏洞

之前你可能聽說過關(guān)于 Java 中的哈希表實(shí)現(xiàn)上的漏洞，現(xiàn)如今因為 Tomcat 使用了哈希表來存儲 HTTP 請求參數(shù)，因此也受此問題影響。目前為止，Oracle 尚未為該問題提供補(bǔ)丁。

網(wǎng)站建設(shè)哪家好，找成都創(chuàng)新互聯(lián)公司！專注于網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、小程序設(shè)計、集團(tuán)企業(yè)網(wǎng)站建設(shè)等服務(wù)項目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了正陽免費(fèi)建站歡迎大家使用！

為此 Tomcat 實(shí)現(xiàn)了一個變通的做法，提供一個新的選項 maxParameterCount 用來限制但請求中***的參數(shù)數(shù)量，該參數(shù)默認(rèn)值是 10000，這對多數(shù)應(yīng)用程序來說已經(jīng)足夠，這個值也足夠用來繞過 JRE 中的哈希表的 bug。

目前該變通方法將會在以下版本中實(shí)現(xiàn)：

trunk

7.0.23 onwards

6.0.35 onwards

該方法也將在即將發(fā)布的 5.5.35 版本中實(shí)現(xiàn)。

如果你正在使用早期的 Tomcat 版本，沒有 maxParameterCount 屬性，那么可以通過限制 maxPostSize 到 10kb 以下來解決這個問題。

盡管這不是 Tomcat 本身的bug，但 Tomcat 安全團(tuán)隊還是發(fā)布了該消息并告知潛在的問題。


本文標(biāo)題：Tomcat和Hashtable碰撞拒絕服務(wù)漏洞
瀏覽路徑：http://uogjgqi.cn/article/ccioegg.html
掃二維碼與項目經(jīng)理溝通

我們在微信上24小時期待你的聲音

解答本文疑問/技術(shù)咨詢/運(yùn)營咨詢/技術(shù)建議/互聯(lián)網(wǎng)交流