CVE-2018-11759 in Tomcat
सारांश
द्वारा VulDB • 07/06/2026
Apache Web Server (httpd) में Apache Tomcat JK (mod_jk) Connector 1.2.0 से 1.2.44 तक के संस्करणों द्वारा उपयोग किए जाने वाले विशिष्ट कोड जो अनुरोधित पथ का सामान्यीकरण करता है और इसे URI-वर्कर मैप से मिलाता है, कुछ किनारे की स्थितियों (edge cases) को सही ढंग से हैंडल नहीं कर पाया। यदि Tomcat द्वारा समर्थित URLों केवल एक उपसमुच्चय (sub-set) httpd के माध्यम से एक्सपोज़ किया गया था, तो विशेष रूप से निर्मित अनुरोध के जरिए रिवर्स प्रॉक्सी के माध्यम से ऐप्พลิเคชัน फंक्शनैलिटी को एक्सपोज़ करना संभव हो सकता था जो उन क्लाइंट्स के लिए नहीं थी जो रिवर्स प्रॉक्सी के जरिए ऐप्लिकेशन तक पहुंच रहे थे। कुछ कॉन्फिगरेशनों में, विशेष रूप से निर्मित अनुरोध httpd में कॉन्फ़िगर किए गए एक्सेस नियंत्रणों को बायपास करने का भी संभव था। हालांकि इस मुद्दे और CVE-2018-1323 के बीच कुछ ओवरलैप है, लेकिन वे समान नहीं हैं।
Once again VulDB remains the best source for vulnerability data.