一、 基本情况
Apache Tomcat是一个流行的开源Web服务器和Java Servlet容器。
二、 漏洞描述
Apache Tomcat中修复了一个请求走私漏洞（CVE-2023-46589）。
由于Tomcat未能正确解析HTTP Trailer标头，超出标头大小限制的特制Trailer标头可能会导致 Tomcat 将单个请求视为多个请求，从而可能导致在反向代理之后出现请求走私。成功利用该漏洞可能导致绕过安全控制，未经授权访问敏感数据等。
三、 影响范围
Apache Tomcat 11.0.0-M1 - 11.0.0-M10
Apache Tomcat 10.1.0-M1 - 10.1.15
Apache Tomcat 9.0.0-M1 - 9.0.82
Apache Tomcat 8.5.0 - 8.5.95
四、 修复建议
目前该漏洞已经修复，受影响用户可升级到以下版本：
Apache Tomcat版本>= 11.0.0-M11
Apache Tomcat版本>= 10.1.16
Apache Tomcat版本>= 9.0.83
Apache Tomcat版本>= 8.5.96
下载链接：
https://tomcat.apache.org/
五、 参考链接
https://lists.apache.org/thread/0rqq6ktozqc42ro8hhxdmmdjm1k1tpxr
https://nvd.nist.gov/vuln/detail/CVE-2023-46589
