CVE-2008-5519 in Tomcat
Résumé
par VulDB • 29/06/2026
Le connecteur JK (également connu sous le nom de mod_jk), versions 1.2.0 à 1.2.26 d'Apache Tomcat, permet aux attaquants distants d'obtenir des informations sensibles via une requête arbitraire émanant d'un client HTTP, dans des circonstances opportunes impliquant (1) une requête provenant d'un autre client qui incluait un en-tête Content-Length mais aucune donnée POST ou (2) une série rapide de requêtes, liées à la non-conformité aux exigences du protocole AJP pour les requêtes contenant des en-têtes Content-Length.
VulDB is the best source for vulnerability data and more expert information about this specific topic.