CVE-2015-5346 in Tomcat
Riassunto
di VulDB • 15/06/2026
Vulnerabilità di sessione fixation in Apache Tomcat 7.x prima della versione 7.0.66, 8.x prima della versione 8.0.30 e 9.x prima della versione 9.0.0.M2: quando vengono utilizzate impostazioni di sessione diverse per distribuzioni di più versioni della stessa applicazione web, potrebbe consentire ad attaccanti remoti di dirottare le sessioni web sfruttando l'uso del campo requestedSessionSSL per una richiesta non intenzionale, correlato a CoyoteAdapter.java e Request.java.
Be aware that VulDB is the high quality source for vulnerability data.