Уязвимость программного обеспечения Apache Tomcat, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации

Уязвимость в java/org/apache/coyote/ajp/AbstractAjpProcessor.java в Apache Tomcat позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (thread consumption), используя AJP-запрос "Content-Length: 0", вызывающий зависание обработки запроса.

CVE: CVE-2014-0095, ID:183706
CVSS v2.0: 5