CVE-2022-42252: apache tomcat

csirt@kutim:~/threat-intel/cve/CVE-2022-42252

CVSS 7.5 · High EPSS 1,6%

Kerentanan Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') pada apache tomcat. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

If Apache Tomcat 8.5.0 to 8.5.82, 9.0.0-M1 to 9.0.67, 10.0.0-M1 to 10.0.26 or 10.1.0-M1 to 10.1.0 was configured to ignore invalid HTTP headers via setting rejectIllegalHeader to false (the default for 8.5.x only), Tomcat did not reject a request containing an invalid Content-Length header making a request smuggling attack possible if Tomcat was located behind a reverse proxy that also failed to reject the request with the invalid header.

Rincian

Terbit di NVD: 1 November 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-444: Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')
EPSS (30 hari): 1,6% peluang dieksploitasi; lebih tinggi dari 74,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
apache	tomcat	Versi 8.5.0 hingga sebelum 8.5.83
apache	tomcat	Versi 9.0.0 hingga sebelum 9.0.68
apache	tomcat	Versi 10.0.0 hingga sebelum 10.0.27
apache	tomcat	Versi 10.1.0 hingga sebelum 10.1.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://lists.apache.org/thread/zzcxzvqfdqn515zfs3dxb7n8gty589sq mailing list · advisory vendor
https://security.gentoo.org/glsa/202305-37

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.