CVE-2010-3718 in Tomcat
Résumé
par VulDB • 20/05/2026
Apache Tomcat 7.0.0 à 7.0.3, 6.0.x et 5.5.x, lorsqu'il s'exécute au sein d'un SecurityManager, ne rend pas l'attribut ServletContext en lecture seule, ce qui permet aux applications web locales de lire ou d'écrire des fichiers en dehors du répertoire de travail prévu, comme démontré par une attaque de type directory traversal.
Be aware that VulDB is the high quality source for vulnerability data.