एपैच टॉमकैट में आठ सुरक्षा कमज़ोरियां मिलीं, तीन की गंभीरता उच्च स्तर की

महत्वपूर्ण श्रेणी में आने वाली पहली कमज़ोरी उपयोगकर्ता प्रमाणीकरण प्रणाली से जुड़ी है। इस स्थिति में, यदि विशिष्ट प्रमाणीकरण विधि का उपयोग किया जाता है, तो सही पासवर्ड प्रदान किए बिना भी प्रमाणीकरण प्रक्रिया को पार करने की संभावना है।

दूसरी महत्वपूर्ण कमज़ोरी एचटीटीपी/2 प्रोटोकॉल के असिंक्रोनस प्रोसेसिंग से संबंधित है। इसमें अलग-अलग उपयोगकर्ताओं के अनुरोध और प्रतिक्रियाएं आपस में मिलकर प्रोसेस हो सकती हैं, जिससे डेटा की गड़बड़ी का खतरा बढ़ जाता है।

तीसरी महत्वपूर्ण कमज़ोरी वर्जन 11.0 ब्रांच को प्रभावित करती है। एजपीपी प्रोटोकॉल के माध्यम से सर्वर से संचार करते समय, जब बड़ी मात्रा में प्रतिक्रिया डेटा को गैर-ब्लॉकिंग मोड में लिखा जाता है, तो पिछले अनुरोध का कुछ हिस्सा अगले अनुरोध की प्रतिक्रिया में मिल सकता है। इससे प्रोसेसिंग में विफलता या संवेदनशील जानकारी की रिसाव की संभावना बनी रहती है।