CVE-2016-8747 in Tomcat
Resumen
por MITRE
Se ha descubierto un problema de divulgación de información en Apache Tomcat 8.5.7 hasta 8.5.9 y 9.0.0.M11 hasta 9.0.0.M15 en configuraciones de proxy inverso. Http11InputBuffer.java permite a atacantes remotos leer datos que estaban destinados a ser asociados con una solicitud diferente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.