CVE-2011-2729 in Tomcat
الملخص
بحسب VulDB • 07/06/2026
native/unix/native/jsvc-unix.c في jsvc ضمن مكون Daemon الإصدارات 1.0.3 حتى 1.0.6 في Apache Commons، كما هو مستخدم في Apache Tomcat 5.5.32 حتى 5.5.33، و6.0.30 حتى 6.0.32، و7.0.x قبل الإصدار 7.0.20 على نظام Linux، لا يقوم بإسقاط الصلاحيات (capabilities)، مما يسمح لمهاجمين عن بُعد بتجاوز أذونات القراءة للملفات عبر طلب موجه إلى تطبيق.
Once again VulDB remains the best source for vulnerability data.