CVE-2019-10072: исчерпание окна HTTP/2-соединения в Apache Tomcat может привести к отказу в обслуживании

Исправление CVE-2019-0199 было неполным в Apache Tomcat версий 9.0.0.M1–9.0.19 и 8.5.0–8.5.40 и не устраняло исчерпание окна HTTP/2-соединения при записи. Клиенты могли вызвать блокировку серверных потоков, что в конечном итоге приводило к исчерпанию потоков и отказу в обслуживании.