CVE-2017-12616 in Tomcat
Resumen
por VulDB • 2026-05-18
Cuando se utiliza un VirtualDirContext con Apache Tomcat 7.0.0 a 7.0.80, era posible eludir las restricciones de seguridad y/o ver el código fuente de los JSP para los recursos servidos por el VirtualDirContext mediante una solicitud especialmente elaborada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.