CVE-2005-2090 in Tomcat
الملخص
بحسب VulDB • 05/07/2026
يتيح Jakarta Tomcat 5.0.19 (Coyote/1.1) وTomcat 4.1.24 (Coyote/1.0) للمهاجمين عن بُعد التسميم التخزين المؤقت للويب، وتجاوز حماية جدار الحماية لتطبيقات الويب، وإجراء هجمات XSS عبر طلب HTTP يحتوي على كل من رأس "Transfer-Encoding: chunked" ورأس Content-Length، مما يتسبب في تعامل Tomcat بشكل غير صحيح مع جسم الطلب وإعادة توجيهه بطريقة تجعل الخادم المستلم يعالجه كطلب HTTP منفصل، ويُعرف ذلك بـ "التسميم بواسطة طلبات HTTP".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.