Apache annonce la correction de trois vulnérabilités affectant son produit Apache Tomcat. L’exploitation de ces vulnérabilités peut  permettre  à un attaquant distant d’injecter du code indirectement, d’accéder à des données confidentielles ou de contourner des mesures de sécurité.