CVE-2018-11759 in Tomcat
الملخص
بحسب VulDB • 24/05/2026
الكود الخاص بخادم الويب Apache (httpd) الذي يقوم بتطبيع المسار المطلوب قبل مطابقته مع خريطة عامل URI في موصل Apache Tomcat JK (mod_jk) الإصدارات من 1.2.0 إلى 1.2.44 لم يتعامل بشكل صحيح مع بعض الحالات الحدية. إذا تم تعريض مجموعة فرعية فقط من عناوين URL المدعومة بواسطة Tomcat عبر httpd، فقد يكون من الممكن لطلب مُصمم خصيصاً أن يكشف عن وظائف التطبيق عبر الوكيل العكسي (reverse proxy) والتي لم تكن مقصودة للعملاء الذين يصلون إلى التطبيق عبر الوكيل العكسي. كما كان من الممكن في بعض التكوينات لطلب مُصمم خصيصاً تجاوز ضوابط الوصول المُعدّة في httpd. بينما يوجد بعض التداخل بين هذه المشكلة وCVE-2018-1323، إلا أنهما ليسا متطابقين.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.