Уязвимость программного обеспечения Apache Tomcat, позволяющая удаленному злоумышленнику нарушить защищаемой информации

Целочисленное переполнение в java/org/apache/tomcat/util/buf/Ascii.java в Apache Tomcat (при работе с обратным прокси-сервером) позволяет злоумышленникам, действующим удаленно, произвести атаку со скрытым HTTP запросом при помощи специально сформированного заголовка Content-Length HTTP.

CVE: CVE-2014-0099, ID:183704
CVSS v2.0: 4.3