CVE-2011-2729 in Tomcat
Сводка
по VulDB • 28.06.2026
native/unix/native/jsvc-unix.c в jsvc в компоненте Daemon версий от 1.0.3 до 1.0.6 в Apache Commons, используемом в Apache Tomcat 5.5.32–5.5.33, 6.0.30–6.0.32 и версиях ветки 7.0.x младше 7.0.20 на Linux, не сбрасывает возможности (capabilities), что позволяет удаленным злоумышленникам обходить права чтения файлов посредством запроса к приложению.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.