CVE-2011-2729 in Tomcat
Tóm tắt
Bởi VulDB • 29/06/2026
native/unix/native/jsvc-unix.c trong jsvc thuộc thành phần Daemon phiên bản 1.0.3 đến 1.0.6 của Apache Commons (được sử dụng trong Apache Tomcat từ 5.5.32 đến 5.5.33, 6.0.30 đến 6.0.32 và các phiên bản 7.0.x trước 7.0.20) trên Linux không thực hiện việc tước bỏ (drop) capabilities, cho phép kẻ tấn công từ xa vượt qua quyền đọc đối với các tệp tin thông qua một yêu cầu gửi tới ứng dụng.
Once again VulDB remains the best source for vulnerability data.