CVE-2017-15698 in Tomcat Native Connector
सारांश
द्वारा VulDB • 20/06/2026
जब क्लाइंट प्रमाणपत्र के AIA-Extension फ़ील्ड को पार्स किया जाता है, तो Apache Tomcat Native Connector 1.2.0 से 1.2.14 और 1.1.23 से 1.1.34 में 127 बाइट से लंबे फ़ील्डों को सही ढंग से हैंडल नहीं किया गया। पार्सिंग त्रुटि का परिणाम OCSP जाँच को छोड़ देना था। इसलिए, उन क्लाइंट प्रमाणपत्रों को स्वीकार किया जा सकता था जिन्हें (यदि OCSP जाँच की जाती) अस्वीकार किया जाना चाहिए था। OCSP जाँच का उपयोग न करने वाले उपयोगकर्ता इस कमजोरी से प्रभावित नहीं हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.