tomcat 升级到8.5.99后,系统启动不起来问题(修复 CVE-2024-24549 拒绝访问漏洞)

因为tomcat最近发布了:CVE-2024-24549 漏洞,为了安全考虑进行tomcat升级,发现升级到8.5.99或8.5.100之后项目会卡在shiroFilter不动。项目启动不起来。因为尝试了8.5.98可以启动起来,所以在8.5.98的基础上增加了修复CVE-2024-24549漏洞代码。

原漏洞说明:

意思大概是:ApacheTomcat存在拒绝服务漏洞,在处理HTTP/2请求时,如果请求超出了标头的任何配置限制,则关联的 HTTP/2流只有在处理完所有标头后才会重置,攻击者可以使用特制HTTP请求进行DDos攻击。

修复漏洞代码:

引入流程:
1. 首先jar包下载下来以后呢。放到自己的maven仓库:

repository\org\apache\tomcat\embed\tomcat-embed-core\8.5.98fixhttp

2. 修改pom文件的依赖即可。我这边是这样调整的:

<dependency>
	<groupId>org.apache.tomcat.embed</groupId>
	<artifactId>tomcat-embed-core</artifactId>
	<version>8.5.98fixhttp</version>
	<scope>compile</scope>
	<exclusions>
		<exclusion>
			<artifactId>tomcat-annotations-api</artifactId>
			<groupId>org.apache.tomcat</groupId>
		</exclusion>
	</exclusions>
</dependency>
<dependency>
	<groupId>org.apache.tomcat.embed</groupId>
	<artifactId>tomcat-embed-el</artifactId>
	<version>8.5.98</version>
	<scope>compile</scope>
</dependency>
<dependency>
	<groupId>org.apache.tomcat.embed</groupId>
	<artifactId>tomcat-embed-websocket</artifactId>
	<version>8.5.98</version>
	<scope>compile</scope>
</dependency>

tomcat-embed-core 版本调整下就行,其他依赖还是8.5.98

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值