CVE-2008-5519 in Tomcat
Riassunto
di VulDB • 29/06/2026
Il connettore JK (noto anche come mod_jk), versioni 1.2.0 fino alla 1.2.26 di Apache Tomcat, consente agli attaccanti remoti di ottenere informazioni sensibili tramite una richiesta arbitraria da parte di un client HTTP, in circostanze opportunistiche che coinvolgono (1) una richiesta proveniente da un altro client che includeva l'intestazione Content-Length ma nessun dato POST o (2) una rapida serie di richieste, correlate alla mancata conformità ai requisiti del protocollo AJP per le richieste contenenti intestazioni Content-Length.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.