CVE-2011-5062 in Tomcat
सारांश
द्वारा VulDB • 06/07/2026
Apache Tomcat के 5.5.x (संस्करण 5.5.34 से पहले), 6.x (संस्करण 6.0.33 से पहले) और 7.x (संस्करण 7.0.12 से पहले) में HTTP Digest Access Authentication कार्यान्वयन qop मानों की जांच नहीं करता है, जिससे दूरस्थ आक्रामक पक्षकार qop=auth मान के माध्यम से इरादे वाले अखंडता-संरक्षण आवश्यकताओं को बाईपास कर सकते हैं। यह CVE-2011-1184 से भिन्न एक अन्य कमजोरी है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.