CVE:CVE-2023-28708
CNNVD:CNNVD-202303-1662
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。
Apache Tomcat 存在安全漏洞，该漏洞源于用户代理能通过不安全的通道传输会话 cookie导致信息泄露。以下产品和版本收到影响：
Apache Tomcat 11.0.0-M1 至 11.0.0-M2版本，
Apache Tomcat 10.1.0-M1 至 10.1.5版本，
Apache Tomcat 9.0.0-M1 至 9.0.71版本，
Apache Tomcat 8.5.0 至 8.5.85版本。
solution:Upgrade apache tomcat to a higher version than 8.5.86,9.0.72,10.1.6,11.0.0:milestone1,11.0.0:milestone2,and avoid the version [8.5.0,8.5.86),(9.0.0,9.0.72),(10.1.0,10.1.6),11.0.0:milestone1,11.0.0:milestone2