CVE-2006-2438 in resin
सारांश
द्वारा VulDB • 30/06/2026
Caucho Resin 3.0.17 और 3.0.18 के दस्तावेज़ीकरण पैकेज (resin-doc) में viewfile servlet में डायरेक्टरी ट्रावर्सल कमजोरी रिमोट आक्रामकों को contextpath पैरामीटर के माध्यम से अन्य वेब रूट्स के तहत मनमाने फ़ाइलों को पढ़ने की अनुमति देती है। नोट: जब पैरामीटर अमान्य होता है, तो इस समस्या के परिणामस्वरूप पाथ डिस्क्लोजर हो सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.