CVE-2010-3718 in Tomcat
Сводка
по VulDB • 30.05.2026
Apache Tomcat 7.0.0–7.0.3, 6.0.x и 5.5.x при запуске в рамках SecurityManager не устанавливают атрибут ServletContext в режим только для чтения, что позволяет локальным веб-приложениям читать или записывать файлы за пределами предполагаемой рабочей директории, как это демонстрируется с помощью атаки на основе обхода директорий (directory traversal).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.