'

漏洞组件 — Apache Coyote

漏洞详情：
coyote 是 tomcat 的 Connector 框架的名字，简单说就是coyote 来处理底层的 socket，并将 http 请求、响应等字节流层面的东西，包装成 Request 和 Response 两个类（这两个类是 tomcat 定义的，而非 servlet 中的ServletRequest和ServletResponse），供容器使用；同时，为了能让我们编写的 servlet 能够得到ServletRequest，tomcat 使用了 facade 模式，将比较底层、低级的 Request 包装成为 ServletRequest（这一过程通常发生在Wrapper容器一级），这也是为很多人津津乐道的 tomcat 对设计模式的一个巧妙的运用，具体过程将会在以后讨论。

相关漏洞

SSV ID 漏洞名称
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English