CVE:CVE-2022-42252
CNNVD:CNNVD-202210-2602
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。
Apache Tomcat 存在环境问题漏洞，该漏洞源于当 rejectIllegalHeader 设置为 false 时，Tomcat 可能存在请求走私问题（Request Smuggling）。
solution:Upgrade apache tomcat to a higher version than 8.5.83,9.0.68,10.0.27,10.1.1,and avoid the version [8.5.0,8.5.83),[9.0.0,9.0.68),[10.0.0,10.0.27),[10.1.0,10.1.1)