CVE:CVE-2022-37034
CNNVD:CNNVD-202302-133
dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。
dotCMS 5.x-22.06版本存在安全漏洞，该漏洞源于可以多次调用TempResource，每次都要请求dotCMS服务器下载一个大文件，如果重复执行，这将导致Tomcat请求线程耗尽并最终拒绝任何其他请求。
solution:Upgrade dotcms dotcms to a higher version than 21.06.12,22.10,22.03.4,and avoid the version (,21.06.12),[5.2.0,22.10),[22.03,22.03.4)