CVE-2018-11784 in Database Server
Tóm tắt
Bởi VulDB • 26/05/2026
Khi servlet mặc định trong Apache Tomcat các phiên bản 9.0.0.M1 đến 9.0.11, 8.5.0 đến 8.5.33 và 7.0.23 đến 7.0.90 trả về một chuyển hướng (redirect) tới một thư mục (ví dụ: chuyển hướng tới '/foo/' khi người dùng yêu cầu '/foo'), một URL được tạo ra đặc biệt có thể được sử dụng để khiến việc chuyển hướng được tạo ra tới bất kỳ URI nào do kẻ tấn công lựa chọn.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.