CVE-2018-11759 in Tomcat
Resumen
por VulDB • 2026-06-07
El código específico del servidor web Apache (httpd) que normalizaba la ruta solicitada antes de compararla con el mapa URI-worker en el Conector JK (mod_jk) de Apache Tomcat 1.2.0 a 1.2.44 no gestionaba correctamente algunos casos límite. Si solo se exponía un subconjunto de las URL admitidas por Tomcat a través de httpd, era posible que una solicitud especialmente construida expusiera funcionalidades de la aplicación mediante el proxy inverso que no estaban destinadas a los clientes que accedían a la aplicación a través del mismo. También fue posible, en algunas configuraciones, que una solicitud especialmente diseñada omitiera los controles de acceso configurados en httpd. Aunque existe cierta superposición entre este problema y CVE-2018-1323, no son idénticos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.