ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืึท ืืืึทืื ืขืจืึทืืืืืื (CVE-2020-9484) ืืื Apache Tomcat, ืึทื ืึธืคึฟื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื Java Servlet, JavaServer Pages, Java Expression Language ืืื Java WebSocket ืืขืงื ืึทืืึทืืืฉืื. ืืขืจ ืคึผืจืึธืืืขื ืึทืืึทืื ืืืจ ืฆื ืืขืจืืจืืืื ืงืึธื ืืืจืืคืืจืื ื ืืืืฃ ืื ืกืขืจืืืขืจ ืืืจื ืฉืืงื ืึท ืกืคึผืขืฆืืขื ืืืืืื ื ืืขืื. ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืจืขืื ืืื ืึทืคึผืึทืืฉื ืืึธืืงืึทื 10.0.0-ื5, 9.0.35, 8.5.55 ืืื 7.0.104 ืจืืืืกืื.
ืฆื ืืฆืืื ื ืืฆื ืื ืืืึทืื ืขืจืึทืืืืืื, ืืขืจ ืึทืืึทืงืขืจ ืืืื ืงืขื ืขื ืฆื ืงืึธื ืืจืึธืืืจื ืื ืืื ืืึทืื ืืื ื ืึธืืขื ืคืื ืื ืืขืงืข ืืืืฃ ืื ืกืขืจืืืขืจ (ืืืฉื ืืืื ืื ืึทืคึผืืึทืงืืืฉืึทื ืืื ืื ืคืืืืงืืื ืฆื ืึธืคึผืืึธืืืจื ืืึธืงืืืขื ืื ืึธืืขืจ ืืืืืขืจ). ืืื ืึทืืืฉืึทื, ืื ืืึทืคืึทืื ืืื ืืขืืืขื ืืืืื ืืืืฃ ืกืืกืืขืืขื ืืืึธืก ื ืืฆื PersistenceManager ืืื FileStore ืกืืึธืจืืืืฉ, ืืื ืื ืกืขืืืื ืืก ืคืื ืืืึธืก ืื sessionAttributeValueClassNameFilter ืคึผืึทืจืึทืืขืืขืจ ืืื ืืึทืฉืืืื ืฆื "ื ืื" (ืืืจื ืคืขืืืงืืึทื, ืืืื ืกืขืงืืจืืื ืืึทื ืึทืืขืจ ืืื ื ืืฉื ืืขื ืืฆื) ืึธืืขืจ ืึท ืฉืืืึทื ืคืืืืขืจ ืืื ืืืืกืืขืงืืืื ืืืึธืก ืึทืืึทืื ืื ืืืืคืขืฅ. ืืขืกืขืจืืึทืืืืืืฉืึทื. ืืขืจ ืึทืืึทืงืขืจ ืืืื ืืืื ืืืืกื ืึธืืขืจ ืืจืขืคื ืื ืืืขื ืฆื ืืขืจ ืืขืงืข ืขืจ ืงืึธื ืืจืึธืืก, ืงืึธืจืขืื ืฆื ืื ืึธืจื ืคืื ืื ืคืืืขืกืืึธืจืข.
ืืงืืจ: opennet.ru