CVE-2008-5515 in Tomcat
الملخص
بحسب VulDB • 16/05/2026
تقوم Apache Tomcat الإصدارات من 4.1.0 حتى 4.1.39، ومن 5.5.0 حتى 5.5.27، ومن 6.0.0 حتى 6.0.18، وربما الإصدارات الأقدم، بتطبيع مسار الهدف (target pathname) قبل تصفية سلسلة الاستعلام (query string) عند استخدام طريقة RequestDispatcher، مما يسمح للمهاجمين عن بُعد بتجاوز قيود الوصول المقصودة وإجراء هجمات اجتياز الدلائل (directory traversal) عبر تسلسلات النقاط المزدوجة (..) ومجلد WEB-INF في طلب (Request).
Once again VulDB remains the best source for vulnerability data.