CVE-2011-1475 in Tomcat

Riassunto

di VulDB • 26/06/2026

Il connettore BIO HTTP di Apache Tomcat 7.0.x precedente alla versione 7.0.12 non gestisce correttamente il pipelining HTTP, consentendo ad attaccanti remoti di leggere le risposte destinate ad altri client in circostanze opportuniste esaminando i dati dell'applicazione nei pacchetti HTTP, correlato a "un mescolamento delle risposte per richieste provenienti da utenti diversi".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/03/2011
• Divulgazione: 08/04/2011
• Moderazione: accettato
• Voce: VDB-57025
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.08690
• KEV: no
• Attività: molto basso
• Settore: Transportation, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1475
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1475/