CVE:CVE-2008-4308
CNNVD:CNNVD-200902-617
Apache Tomcat是应用(java)服务器，它只是一个servlet(jsp也翻译成servlet)容器，可以认为是apache的扩展，但是可以独立于apache运行。
Apache Tomcat 4.1.32版本至4.1.34版本和5.5.10版本至5.5.20版本的doRead程序在某一错误情况发生时，没有返回一个-1来指示，这会引起Tomcat从一个请求向一个不同的请求发送POST内容。
solution:Upgrade apache tomcat to a higher version than 4.1.32,4.1.33,4.1.34,5.5.10,5.5.11,5.5.12,5.5.13,5.5.14,5.5.15,5.5.16,5.5.17,5.5.18,5.5.19,5.5.20,and avoid the version 4.1.32,4.1.33,4.1.34,5.5.10,5.5.11,5.5.12,5.5.13,5.5.14,5.5.15,5.5.16,5.5.17,5.5.18,5.5.19,5.5.20