CVE-2011-2729 in Tomcat
요약
\~에 의해 VulDB • 2026. 06. 19.
Apache Commons의 Daemon 구성 요소에 포함된 jsvc의 native/unix/native/jsvc-unix.c(1.0.3부터 1.0.6까지)는 Linux 환경에서 Apache Tomcat 5.5.32부터 5.5.33, 6.0.30부터 6.0.32, 그리고 7.0.20 이전의 7.0.x 버전에서 사용될 때, 권한(capabilities)을 해제하지 않아 원격 공격자가 애플리케이션에 대한 요청을 통해 파일의 읽기 권한을 우회할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.