CVE:CVE-2021-41079
CNNVD:CNNVD-202109-1018
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。
Apache Tomcat 存在输入验证错误漏洞，该漏洞源于程序处理某些 TLS 数据包时存在无限循环，远程攻击者可以向应用程序发送特制的数据包，消耗所有可用的系统资源并导致拒绝服务条件。
solution:Upgrade apache tomcat to a higher version than 8.5.64,9.0.44,10.0.2,and avoid the version [8.5.0,8.5.64),[9.0.0,9.0.44),[10.0.0,10.0.2]; Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0; Upgrade netapp management_services_for_element_software_and_netapp_hci to a higher version than -