CUBA6.7.1版本如何更新Tomcat

[gcd]

关于Apache Tomcat Session 反序列化代码执行漏洞（CVE-2020-9484）的安全预警，CUBA6.7.1版本如何更新Tomcat？

[Ray.Lv]

你好，先参考一个这个帖子：

关于CUBA如何处理Apache Tomcat AJP协议高危漏洞问题

目前提供两种方案处理该漏洞： 1、临时禁用AJP协议端口，在conf/server.xml配置文件中注释掉<Connector port=“8009” protocol="AJP/1.3"redirectPort=“8443” /> 2、升级版本 CUBA中应当采用何种方案来处理该问题，方案二升级会不会对现有的程序产生影响？

试试6.x下能不能指定tocmat版本

[Ray.Lv]

这个帖子就是你提的