CVE-2011-2526 in Tomcat
要約
〜によって VulDB • 2026年06月07日
Apache Tomcat 5.5.x（バージョン5.5.34より前）、6.x（バージョン6.0.33より前）、および7.x（バージョン7.0.19より前）において、HTTP APRコネクタまたはHTTP NIOコネクタでsendfileが有効になっている場合、特定の要求属性の検証が行われないため、ローカルユーザーは信頼できないWebアプリケーションを利用することで、意図したファイルアクセス制限を回避したり、サービス拒否（無限ループまたはJVMクラッシュ）を引き起こすことができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.