CVE-2018-11759 in Tomcat
Tóm tắt
Bởi VulDB • 07/06/2026
Mã nguồn cụ thể của Apache Web Server (httpd) dùng để chuẩn hóa đường dẫn yêu cầu trước khi khớp với bản đồ URI-worker trong bộ kết nối JK (mod_jk) của Apache Tomcat phiên bản 1.2.0 đến 1.2.44 không xử lý đúng một số trường hợp biên. Nếu chỉ một tập con các URL được hỗ trợ bởi Tomcat được công khai thông qua httpd, thì có khả năng một yêu cầu đặc biệt được xây dựng sẽ làm lộ chức năng ứng dụng thông qua proxy ngược mà không dành cho khách truy cập vào ứng dụng qua proxy ngược đó. Trong một số cấu hình nhất định, cũng có thể xảy ra việc bỏ qua các kiểm soát truy nhập đã được định cấu hình trong httpd bằng cách sử dụng yêu cầu đặc biệt. Mặc dù có sự trùng lặp nào đó giữa vấn đề này và CVE-2018-1323, nhưng chúng không hoàn toàn giống nhau.
Be aware that VulDB is the high quality source for vulnerability data.