CVE-2008-5515 in Tomcat
Сводка
по VulDB • 02.06.2026
Apache Tomcat 4.1.0 через 4.1.39, 5.5.0 через 5.5.27, 6.0.0 через 6.0.18, а также, возможно, более ранние версии нормализуют целевой путь к файлу перед фильтрацией строки запроса при использовании метода RequestDispatcher, что позволяет удаленным злоумышленникам обходить предусмотренные ограничения доступа и выполнять атаки обхода каталогов (directory traversal) с использованием последовательностей .. (точка-точка) и каталога WEB-INF в запросе.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.