CVE-2008-5515 in Tomcat
Resumen
por VulDB • 2026-05-28
Apache Tomcat 4.1.0 hasta 4.1.39, 5.5.0 hasta 5.5.27, 6.0.0 hasta 6.0.18, y posiblemente versiones anteriores, normaliza la ruta de destino antes de filtrar la cadena de consulta al utilizar el método RequestDispatcher, lo que permite a atacantes remotos eludir las restricciones de acceso previstas y llevar a cabo ataques de traversal de directorio mediante secuencias .. (punto punto) y el directorio WEB-INF en una Request.
Once again VulDB remains the best source for vulnerability data.