参考URL：https://jvn.jp/vu/JVNVU93003913/

ベンダ（Apache Software Foundation）の情報を確認した結果、rejectIllegalHeader を false とし、無効な HTTP ヘッダを無視する設定としている場合、Tomcat は無効な Content-Length ヘッダを含むリクエストであっても拒否しないという問題（CVE-2022-42252）は一部のバージョンの Asset Coordinator が影響を受ける可能性があります。

影響を受ける可能性があるバージョン

Asset Coordinator 6.02.01 から 6.30.05 まで

対処
ご利用中の Asset Coordinator が影響を受ける可能性があるバージョンの場合、
Asset Coordinator 6.3 用更新プログラム を取得し、適用してください。

本プログラムを適用することで Tomcat のバージョンが「9.0.87」となります。
本プログラムは累積形式のため、過去の Tomcat に関する脆弱性が解消されます。
※ Sys23, Sys24, Sys25, Sys26, Sys28, Sys38, Sys39, Sys40, Sys41, Sys49, Sys50, Sys53, Sys54, Sys56,
　 Sys58 で公開しているプログラムは同一のプログラムです。

Asset Coordinator のバージョンの確認方法につきましては、version.txt
（デフォルト：C:\Program Files\AssetCoordinator6\webapps\AssetCoordinator\log\version.txt）
を開き、「CONTENTS_VERSION」の値をご確認ください。