​​ Apache Tomcat HTTP Request Smuggling (Client- Side Desync)

Недавно была найдена критическая уязвимость в Apache Tomcat, которой был присвоен код CVE-2024-21733.

Уязвимость позволяет злоумышленникам заставить браузер жертвы рассинхронизировать свое соединение с веб-сайтами, размещенными поверх Apache Tomcat, что приводит к контрабанде конфиденциальных данных с сервера и/или клиентских подключений (смотри скрин ниже).

Для получения дополнительной информации об атаках десинхронизации со стороны клиента, можете почитать исследование Джеймса Кеттла.

Ссылка на отчет

#web #cve #poc