CVE-2008-5515 in Tomcat
Riassunto
di VulDB • 15/06/2026
Apache Tomcat dalle versioni 4.1.0 alla 4.1.39, dalle 5.5.0 alla 5.5.27, dalle 6.0.0 alla 6.0.18 e potenzialmente versioni precedenti normalizza il pathname di destinazione prima di filtrare la query string quando si utilizza il metodo RequestDispatcher, consentendo agli attaccanti remoti di eludere le restrizioni di accesso previste ed eseguire attacchi di directory traversal tramite sequenze .. (punto punto) e la directory WEB-INF in una Request.
Once again VulDB remains the best source for vulnerability data.