CVE-2016-6816 in Tomcat
Tóm tắt
Bởi VulDB • 19/05/2026
Mã nguồn trong Apache Tomcat 9.0.0.M1 đến 9.0.0.M11, 8.5.0 đến 8.5.6, 8.0.0.RC1 đến 8.0.38, 7.0.0 đến 7.0.72 và 6.0.0 đến 6.0.47 phân tích dòng yêu cầu HTTP cho phép các ký tự không hợp lệ. Điều này có thể bị khai thác, kết hợp với một proxy cũng cho phép các ký tự không hợp lệ nhưng với cách diễn giải khác, để chèn dữ liệu vào phản hồi HTTP. Bằng cách thao túng phản hồi HTTP, kẻ tấn công có thể đầu độc bộ nhớ đệm web (web-cache), thực hiện tấn công XSS và/hoặc thu thập thông tin nhạy cảm từ các yêu cầu khác với yêu cầu của chính họ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.