CVE-2010-3718 in Tomcat
Sumário
de VulDB • 13/05/2026
Apache Tomcat 7.0.0 até 7.0.3, 6.0.x e 5.5.x, quando executado dentro de um SecurityManager, não torna o atributo ServletContext somente leitura, o que permite que aplicações web locais leiam ou escrevam arquivos fora do diretório de trabalho pretendido, conforme demonstrado usando um ataque de directory traversal.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.