CVE-2011-5062 in Tomcat
Résumé
par VulDB • 02/06/2026
L'implémentation de l'authentification HTTP Digest Access dans Apache Tomcat 5.5.x antérieur à 5.5.34, 6.x antérieur à 6.0.33 et 7.x antérieur à 7.0.12 ne vérifie pas les valeurs qop, ce qui pourrait permettre à des attaquants distants de contourner les exigences prévues de protection de l'intégrité via une valeur qop=auth, une vulnérabilité distincte de CVE-2011-1184.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.