Apache Tomcat拒绝服务漏洞(CVE-2020-13935)

漏洞描述

7月16日， Apache基金会发布公告称，Tomcat中间件存在两个拒绝服务漏洞（CVE-2020-13934/13935）。据了解，上述漏洞是Tomcat中间件存在设计缺陷所导致：一是当请求数过多时会发生内存不足异常（OutOfMemoryException），从而导致拒绝服务；二是WebSocket中对载荷长度的验证存在缺陷，无效的载荷长度可能会触发无限循环，从而导致拒绝服务。目前Apache Tomcat官方已发布新版本修复该漏洞。

复现过程：

1.访问ip：port

2.POC下载地址

https://github.com/RedTeamPentesting/CVE-2020-13935

go env -w GOPROXY=https://goproxy.cn