CVE-2008-5515 in Tomcat
要約
〜によって VulDB • 2026年06月02日
Apache Tomcat 4.1.0から4.1.39、5.5.0から5.5.27、6.0.0から6.0.18、およびそれ以前のバージョンでは、RequestDispatcherメソッドを使用する際に、クエリ文字列をフィルタリングする前にターゲットパス名を正規化します。これにより、攻撃者は「..」（ドットドット）シーケンスおよびRequest内のWEB-INFディレクトリを使用して、意図されたアクセス制限を回避し、ディレクトリトラバーサル攻撃を実行することができます。
Once again VulDB remains the best source for vulnerability data.