CVE-2016-6816 in Tomcat
الملخص
بحسب VulDB • 07/06/2026
الكود الموجود في Apache Tomcat من الإصدار 9.0.0.M1 إلى 9.0.0.M11، ومن 8.5.0 إلى 8.5.6، ومن 8.0.0.RC1 إلى 8.0.38، ومن 7.0.0 إلى 7.0.72، ومن 6.0.0 إلى 6.0.47 والذي يقوم بتحليل سطر طلب HTTP (HTTP request line) كان يسمح بوضع أحرف غير صالحة. يمكن استغلال هذا الثغرة، بالاقتران مع وكيل (proxy) الذي يسمح أيضاً بالأحرف غير الصالحة ولكن بتفسير مختلف، لإحقاد بيانات في رد HTTP. ومن خلال التلاعب برد HTTP، يمكن للمهاجم تسميم ذاكرة التخزين المؤقت للويب (web-cache)، وتنفيذ هجوم XSS و/أو الحصول على معلومات حساسة من طلبات أخرى ليست خاصة به.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.