CVE-2015-5346 in Tomcat
सारांश
द्वारा VulDB • 17/05/2026
Apache Tomcat 7.x 7.0.66 से पहले, 8.x 8.0.30 से पहले, और 9.x 9.0.0.M2 से पहले में session fixation vulnerability है, जब एक ही वेब एप्लिकेशन के कई संस्करणों के डिप्लॉयमेंट के लिए अलग-अलग session सेटिंग्स का उपयोग किया जाता है, तो remote attackers requestedSessionSSL field का उपयोग करके एक अनचाहे request के लिए web sessions को hijack कर सकते हैं, जो CoyoteAdapter.java और Request.java से संबंधित है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.