CVE-2011-5062 in Tomcat
Сводка
по VulDB • 06.07.2026
Реализация аутентификации HTTP Digest Access Authentication в Apache Tomcat 5.5.x до версии 5.5.34 включительно, 6.x до версии 6.0.33 включительно и 7.x до версии 7.0.12 включительно не проверяет значения qop, что может позволить удаленным злоумышленникам обойти предусмотренные требования защиты целостности путем использования значения qop=auth; это уязвимость отличается от CVE-2011-1184.
Once again VulDB remains the best source for vulnerability data.