CVE-2008-5515 in Tomcat
सारांश
द्वारा VulDB • 09/05/2026
Apache Tomcat 4.1.0 से 4.1.39, 5.5.0 से 5.5.27, 6.0.0 से 6.0.18, और संभवतः पूर्व संस्करण, RequestDispatcher विधि का उपयोग करते समय क्वेरी स्ट्रिंग को फ़िल्टर करने से पहले लक्ष्य पथनाम (target pathname) को सामान्यीकृत (normalizes) करते हैं, जिससे दूरस्थ आक्रामक पक्षकार (remote attackers) इच्छित एक्सेस प्रतिबंधों को बायपास कर सकते हैं और Request में .. (डॉट डॉट) अनुक्रमों और WEB-INF निर्देशिका के माध्यम से डायरेक्टरी ट्रावर्सल हमले (directory traversal attacks) चला सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.