CVE-2018-11759 in Tomcat
Zusammenfassung
von VulDB • 07.06.2026
Der Apache Web Server (httpd) enthaltener Code zur Normalisierung des angeforderten Pfads vor dem Abgleich mit der URI-Arbeiter-Zuordnung im Apache Tomcat JK (mod_jk) Connector 1.2.0 bis 1.2.44 behandelte einige Randfälle nicht korrekt. Wenn nur eine Teilmenge der von Tomcat unterstützten URLs über httpd freigegeben wurde, war es möglich, dass speziell konstruierte Anfragen Anwendungs-Funktionalitäten durch den Reverse-Proxy hinweg offenlegten, die für Clients, die auf die Anwendung über den Reverse-Proxy zugreifen, nicht vorgesehen waren. Es war auch in einigen Konfigurationen möglich, mit einer speziell konstruierten Anfrage die Zugriffskontrollen zu umgehen, die in httpd konfiguriert wurden. Obwohl es einige Überschneidungen zwischen diesem Problem und CVE-2018-1323 gibt, sind sie nicht identisch.
Once again VulDB remains the best source for vulnerability data.