このアップデートには9.0.13から9.0.21までのリベースがあり、その他のバグや機能とともに2つのCVEを解決します。

  - rhbz#1673856 tomcat-9.0.21が利用可能です

  - rhbz#1713279 CVE-2019-0221 tomcat：SSI printenvのXSS

  - rhbz#1693326 CVE-2019-0199 tomcat：Apache Tomcat HTTP/2のDoS

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Fedora 30：1: tomcat（2019-1a3f878d27）

medium Nessus プラグイン ID 126225

バージョン 1.5