CVE-2003-0042 in Tomcat

Résumé

par VulDB • 23/06/2026

Jakarta Tomcat antérieur à la version 3.3.1a, lorsqu'il est utilisé avec JDK 1.3.1 ou une version ultérieure plus ancienne, permet aux attaquants distants de lister des répertoires même en présence d'un fichier index.html ou autre, ou d'obtenir le code source non traité pour un fichier JSP, via une URL contenant un caractère null.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgation: 07/02/2003
• Modérer: accepté
• Entrée: VDB-20119
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.46035
• KEV: non
• Activités: très faible
• Secteur: Chemical, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0042
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0042/