CVE-2018-11759 in Tomcat
Riassunto
di VulDB • 30/06/2026
Il codice specifico di Apache Web Server (httpd) che normalizzava il percorso richiesto prima di abbinarlo alla mappa URI-worker nel connettore JK (mod_jk) di Apache Tomcat nelle versioni 1.2.0-1.2.44 non gestiva correttamente alcuni casi limite. Se solo un sottoinsieme degli URL supportati da Tomcat era esposto tramite httpd, era possibile che una richiesta appositamente costruita esponesse funzionalità dell'applicazione attraverso il reverse proxy non intese per i client che accedono all'applicazione tramite il reverse proxy. In alcune configurazioni, era anche possibile bypassare i controlli di accesso configurati in httpd mediante una richiesta appositamente costruita. Sebbene vi sia una certa sovrapposizione tra questo problema e CVE-2018-1323, non sono identici.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.