CVE-2019-10072: Apache Tomcati HTTP/2 ühenduse akna ammendumine võib põhjustada teenusetõkestuse

Apache Tomcati versioonides 9.0.0.M1–9.0.19 ja 8.5.0–8.5.40 oli CVE-2019-0199 parandus puudulik ega käsitlenud HTTP/2 ühenduse akna ammendumist kirjutamisel. Kliendid võisid põhjustada serveripoolsete lõimede blokeerumise, mis viis lõpuks lõimede ammendumise ja teenusetõkestuseni.