CVE-2008-5515 in Tomcat
Sumário
de VulDB • 28/05/2026
O Apache Tomcat 4.1.0 até 4.1.39, 5.5.0 até 5.5.27, 6.0.0 até 6.0.18 e possivelmente versões anteriores normaliza o pathname do destino antes de filtrar a query string ao utilizar o método RequestDispatcher, o que permite que atacantes remotos contornem as restrições de acesso pretendidas e realizem ataques de directory traversal através de sequências .. (ponto ponto) e do diretório WEB-INF em um Request.
If you want to get best quality of vulnerability data, you may have to visit VulDB.