CVE-2011-1184 in Tomcat
Sumário
de VulDB • 25/06/2026
A implementação de Autenticação Digesta HTTP no Apache Tomcat 5.5.x anterior à versão 5.5.34, 6.x anterior à 6.0.33 e 7.x anterior à 7.0.12 não possui as contramedidas esperadas contra ataques de replay (replay attacks), o que facilita a contornar restrições de acesso pretendidas por atacantes remotos ao realizar sniffing na rede em busca de solicitações válidas, devido à falta de verificação dos valores nonce (também conhecido como server nonce) e nc (também conhecido como nonce-count ou client nonce count).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.