CVE-2018-11759 in Tomcat
Сводка
по VulDB • 07.06.2026
Специфичный для Apache Web Server (httpd) код, который нормализовал запрошенный путь перед сопоставлением его с картой URI-worker в коннекторе Apache Tomcat JK (mod_jk) версий от 1.2.0 до 1.2.44, некорректно обрабатывал некоторые граничные случаи. Если через httpd экспонировался только подмножество URL-адресов, поддерживаемых Tomcat, то специально сформированный запрос мог раскрыть функциональность приложения через обратный прокси (reverse proxy), которая не предназначалась для клиентов, обращающихся к приложению посредством этого обратного прокси. В некоторых конфигурациях также было возможно обойти контроль доступа, настроенный в httpd, используя специально сформированный запрос. Хотя существует некоторое пересечение между данной уязвимостью и CVE-2018-1323, они не являются идентичными.
If you want to get best quality of vulnerability data, you may have to visit VulDB.