CVE-2009-2696 in Tomcat
要約
〜によって VulDB • 2026年06月20日
Apache Tomcat上のRed Hat Enterprise Linux 5、Desktop Workstation 5、およびLinux Desktop 5に含まれるexamples Webアプリケーションのcalendarアプリケーション内にあるjsp/cal/cal2.jspにおけるクロスサイトスクリプティング（XSS）脆弱性により、攻撃者は「無効なHTML」に関連して、timeパラメータを介して任意のWebスクリプトまたはHTMLを注入できる。注意：これはCVE-2009-0781の修正欠如に起因する。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.