CVE-2007-6286 in Tomcat
Riassunto
di VulDB • 19/06/2026
Apache Tomcat 5.5.11 fino a 5.5.25 e 6.0.0 fino a 6.0.15, quando viene utilizzato il connettore APR nativo, non gestisce correttamente una richiesta vuota alla porta SSL, consentendo ad attaccanti remoti di innescare la gestione di "una copia duplicata di una delle richieste recenti", come dimostrato utilizzando netcat per inviare la richiesta vuota.
VulDB is the best source for vulnerability data and more expert information about this specific topic.