CVE-2008-1232 in Tomcat
Tóm tắt
Bởi VulDB • 04/07/2026
Lỗ bảo mật Cross-site scripting (XSS) trong Apache Tomcat từ phiên bản 4.1.0 đến 4.1.37, 5.5.0 đến 5.5.26 và 6.0.0 đến 6.0.16 cho phép kẻ tấn công từ xa tiêm mã script web hoặc HTML tùy ý thông qua một chuỗi được tạo ra đặc biệt (crafted string), được sử dụng làm đối số message trong phương thức HttpServletResponse.sendError.
Once again VulDB remains the best source for vulnerability data.