Tomcat WebSokcet 拒绝服务（CVE-2020-13935）
| ID： | 16490 |
|---|---|
| 标题： | Tomcat WebSokcet 拒绝服务（CVE-2020-13935） |
| 描述： | Tomcat WebSokcet 拒绝服务（CVE-2020-13935） vulfocus/tomcat_cve_2020_13935:latest Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Tomcat 未针对 WebSokcet 进行包长度校验，特制的 WebSocket 请求包将导致处理函数无限循环，最终导致服务停机并拒绝服务。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | 无 |
| writeup： | https://blog.csdn.net/qq_43427482/article/details/109668114 |