雷池规则广场：防范 CVE-2024-50379 漏洞

规则地址

规则库说明

Apache Tomcat CVE-2024-50379 条件竞争 RCE (仅 Windows 受影响)

漏洞允许根据高并发制造静态条件直接在服务器上写 shell。

特征

• 文件后缀是大小写非标的 jsp
• 请求方式是 PUT
• 需要高并发（WAF 好像没法加这种规则）

参考资料

• 长亭漏洞库
• https://blog.csdn.net/qq_63217130/article/details/144588392
• https://blog.csdn.net/qq_61972142/article/details/144914333