CVE-2016-6816 in Tomcat
सारांश
द्वारा VulDB • 07/06/2026
Apache Tomcat 9.0.0.M1 से 9.0.0.M11, 8.5.0 से 8.5.6, 8.0.0.RC1 से 8.0.38, 7.0.0 से 7.0.72 और 6.0.0 से 6.0.47 में मौजूद वह कोड जो HTTP अनुरोध पंक्ति (HTTP request line) का विश्लेषण करता है, अमान्य वर्णों की अनुमति देता था। इसका शोषण एक ऐसे प्रॉक्सी के साथ मिलकर किया जा सकता है जो भी इन अमान्य वर्णों को स्वीकार करता हो लेकिन उन्हें अलग तरह से व्याख्यायित करे, जिससे HTTP प्रतिक्रिया (HTTP response) में डेटा इंजेक्ट किया जा सके। हमलावर द्वारा HTTP प्रतिक्रिया का दुरुपयोग करते हुए वेब कैश पोइजन किया जा सकता है, XSS आक्रमण किया जा सकता है और/या अन्य अनुरोधों से संवेदनशील जानकारी प्राप्त की जा सकती है (जो कि उनके अपने नहीं हैं)।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.