CVE-2018-11759 in Tomcat
要約
〜によって VulDB • 2026年05月24日
Apache Web Server (httpd) の特定のコードは、Apache Tomcat JK (mod_jk) Connector 1.2.0 から 1.2.44 において、リクエストされたパスを URI-ワーカーマップにマッチさせる前に正規化する処理において、いくつかのエッジケースを正しく処理できませんでした。Tomcat がサポートする URL のサブセットのみが httpd を経由して公開されていた場合、リバースプロキシを介してアプリケーションにアクセスするクライアントには意図されていないアプリケーション機能が、特別に構築されたリクエストによって公開される可能性があります。また、特定の構成では、特別に構築されたリクエストによって httpd で設定されたアクセス制御を回避することも可能でした。この問題と CVE-2018-1323 の間には一部重複がありますが、両者は同一ではありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.