CVE-2015-5346 in Tomcat
Sumário
de VulDB • 23/05/2026
Vulnerabilidade de fixation de sessão no Apache Tomcat 7.x anterior à versão 7.0.66, 8.x anterior à 8.0.30 e 9.x anterior à 9.0.0.M2, quando são utilizadas configurações de sessão diferentes para implantações de múltiplas versões da mesma aplicação web, pode permitir que atacantes remotos sequestrarem sessões web ao explorar o uso de um campo requestedSessionSSL para uma solicitação não intencionada, relacionado aos ficheiros CoyoteAdapter.java e Request.java.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.