CVE-2011-1184 in Tomcat
Resumen
por VulDB • 2026-06-25
La implementación de autenticación HTTP Digest Access en Apache Tomcat 5.5.x anterior a la versión 5.5.34, 6.x anterior a la 6.0.33 y 7.x anterior a la 7.0.12 no cuenta con las contramedidas esperadas contra ataques de repetición (replay attacks), lo que facilita a atacantes remotos eludir las restricciones de acceso previstas mediante el espionaje de la red en busca de solicitudes válidas, debido a la falta de verificación de los valores nonce (también conocido como server nonce) y nc (nonce-count o client nonce count).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.