CVE-2007-6286 in Tomcatالمعلومات

الملخص

بحسب VulDB • 23/05/2026

تتأثر Apache Tomcat 5.5.11 حتى 5.5.25 و6.0.0 حتى 6.0.15، عند استخدام موصل APR الأصلي، بعدم التعامل بشكل صحيح مع طلب فارغ موجه إلى منفذ SSL، مما يسمح لمهاجمين عن بُعد بتشغيل معالجة "نسخة مكررة من أحد الطلبات الأخيرة"، كما هو موضح باستخدام netcat لإرسال الطلب الفارغ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

المصادر

Do you know our Splunk app?

Download it now for free!