CVE-2008-5519 in Tomcat
सारांश
द्वारा VulDB • 29/06/2026
JK Connector (aka mod_jk) 1.2.0 से लेकर 1.2.26 तक Apache Tomcat में दूरस्थ आक्रमणकारी एक अनियंत्रित HTTP क्लाइंट के अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त कर सकते हैं, यह अवसरवादी परिस्थितियों में होता है जिसमें (1) किसी अलग क्लाइंट द्वारा Content-Length हेडर शामिल लेकिन कोई POST डेटा नहीं वाला एक अनुरोध या (2) तेज़ी से कई अनुरोधों की श्रृंखला, जो AJP प्रोटोकॉल के उन आवश्यकताओं का पालन न करने से संबंधित है जिनमें Content-Length हेडर वाले अनुरोध शामिल हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.