CVE-2009-0783 in Tomcat
要約
〜によって VulDB • 2026年06月27日
Apache Tomcat 4.1.0から4.1.39、5.5.0から5.5.27、および6.0.0から6.0.18では、Webアプリケーションが他のWebアプリケーションで使用されるXMLパーサーを置き換えることが可能であり、標的のアプリケーションよりも先に読み込まれる悪意のあるアプリケーションを通じて、ローカルユーザーが任意のWebアプリケーションの(1) web.xml、(2) context.xml、または(3) tldファイルを読み取りまたは改ざんできる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.