一、漏洞详情
apache tomcat是一个开源的java servlet容器和web服务器，主要用于运行java应用程序，特别是基于servlet和javaserver pages技术的应用。
近日，监测到apache tomcat存在远程代码执行漏洞。该漏洞可能导致远程代码执行、信息泄露或数据篡改。攻击者在特定条件下（如默认servlet写权限开启、启用部分put请求）可上传文件访问安全敏感内容或触发远程代码执行。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
11.0.0-m1 <= apache tomcat <= 11.0.2
10.1.0-m1 <= apache tomcat <= 10.1.34
9.0.0.m1 <= apache tomcat <= 9.0.98
三、修复建议
官方已修复该漏洞。建议尽快升级至如下版本，以确保系统安全。
apache tomcat 11.0.3或更高版本
apache tomcat 10.1.35或更高版本
apache tomcat 9.0.99或更高版本
