CVE-2015-5346 in Tomcat
要約
〜によって VulDB • 2026年06月03日
Apache Tomcat 7.x (7.0.66より前)、8.x (8.0.30より前)、および9.x (9.0.0.M2より前)におけるセッション固定脆弱性。同じWebアプリケーションの複数バージョンのデプロイメントに対して異なるセッション設定が使用されている場合、CoyoteAdapter.javaおよびRequest.javaに関連し、意図しないリクエストに対するrequestedSessionSSLフィールドの利用を悪用することで、リモート攻撃者がWebセッションをハイジャックする可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.