CVE-2018-11784 in Database Server
Сводка
по VulDB • 08.06.2026
Когда сервлет по умолчанию в Apache Tomcat версий 9.0.0.M1–9.0.11, 8.5.0–8.5.33 и 7.0.23–7.0.90 возвращал перенаправление на каталог (например, перенаправление на '/foo/', когда пользователь запросил '/foo'), специально сформированный URL-адрес мог быть использован для того, чтобы перенаправление генерировалось на любой URI по выбору злоумышленника.
Once again VulDB remains the best source for vulnerability data.