반응형
secret 속성을 사용하지 않으면 secretrequired 옵션을 false로 지정해야함
아무것도 지정하지 않으면 "" 공백으로 true로 적용되어 문제가 됨
C:\workspace\Servers\Tomcat v9.0 Server at localhost-config\server.xml
<Connector protocol="AJP/1.3"
address="::1"
port="8009"
redirectPort="8443" />
secretRequired="false" 옵션 추가
https://m.blog.naver.com/jihye_sally_yoon/222010858372
https://okky.kr/article/687011
https://eastpost95.blogspot.com/2020/03/apache-tomcat-ajp-cve-2020-1938-apache.html
반응형