🇰🇷 한글 설명
Apache Tomcat의 CGI Servlet이 실행할 스크립트를 식별하는 검색 알고리즘에 대한 문서 설명이 잘못 기재되었습니다. 이로 인해 일부 스크립트가 예상대로 실행되지 않거나, 의도하지 않은 스크립트가 실행될 수 있는 혼란이 발생했습니다. 실제 CGI 서블릿의 동작 자체는 변경되지 않았으며, 잘못된 문서 내용이 수정된 사례입니다.
💡 쉬운 설명
프로그램의 동작 방식에 대한 설명서(매뉴얼)가 잘못 작성되어 사용자가 혼란을 겪을 수 있는 문제입니다. 실제 프로그램의 기능이 바뀐 것은 아니지만, 설명과 실제 동작이 달라 오해를 불러일으킬 수 있습니다.
🇺🇸 원문 (English)
As part of the fix for bug 61201, the documentation for Apache Tomcat 9.0.0.M22 to 9.0.1, 8.5.16 to 8.5.23, 8.0.45 to 8.0.47 and 7.0.79 to 7.0.82 included an updated description of the search algorithm used by the CGI Servlet to identify which script to execute. The update was not correct. As a result, some scripts may have failed to execute as expected and other scripts may have been executed unexpectedly. Note that the behaviour of the CGI servlet has remained unchanged in this regard. It is only the documentation of the behaviour that was wrong and has been corrected.
📍 영향받는 시스템
Apache Tomcat 9.0.0.M22-9.0.1, 8.5.16-8.5.23, 8.0.45-8.0.47, 7.0.79-7.0.82
⚔️ 공격 벡터
문서 오류로 인한 설정 실수 또는 의도치 않은 스크립트 실행 가능성
🛡️ 대응 방법
최신 버전의 Apache Tomcat으로 업데이트하거나 수정된 공식 문서를 참조하십시오.
🔧 검증 코드
명령어 결과에 취약 버전 범위에 해당하는 버전 번호가 출력되면 해당 버전이 설치된 것입니다.
apache-tomcat --version 2>/dev/null | grep -E '9.0.0.M22|8.5.16|8.0.45|7.0.79'