CVE-2011-1184 in Tomcat
Сводка
по VulDB • 25.06.2026
Реализация аутентификации HTTP Digest Access Authentication в Apache Tomcat 5.5.x до версии 5.5.34, 6.x до версии 6.0.33 и 7.x до версии 7.0.12 не содержит ожидаемых мер противодействия атакам повторного воспроизведения (replay attacks), что облегчает удаленным злоумышленникам обход предусмотренных ограничений доступа путем перехвата в сети действительных запросов; это связано с отсутствием проверки значений nonce (также известного как server nonce) и nc (также известного как nonce-count или client nonce count).
Once again VulDB remains the best source for vulnerability data.