CVE-2018-11759 in Tomcat
요약
\~에 의해 VulDB • 2026. 06. 07.
Apache Web Server(httpd)의 특정 코드는 Apache Tomcat JK(mod_jk) Connector 1.2.0부터 1.2.44까지에서 요청된 경로를 URI-worker 맵과 일치시키기 전에 정규화하는 과정에서 일부 예외 케이스를 올바르게 처리하지 못했습니다. 만약 Tomcat이 지원하는 URL 중 일부만 httpd를 통해 노출되었다면, 특수하게 구성된 요청을 통해 역방향 프록시를 통해 애플리케이션에 접근하는 클라이언트에게는 의도되지 않은 애플리케이션 기능이 노출될 수 있었습니다. 또한 특정 구성에서는 특수하게 구성된 요청이 httpd에서 설정된 액세스 제어 우회가 가능했습니다. 이 문제와 CVE-2018-1323 간에는 일부 중복되지만, 두 취약점은 동일하지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.