CVE-2018-11759 in Tomcat
摘要
由 VulDB • 2026-05-24
Apache Web Server (httpd) 中用于在 Apache Tomcat JK (mod_jk) Connector 1.2.0 至 1.2.44 版本中将请求路径规范化并与 URI-worker 映射进行匹配的具体代码，未能正确处理某些边缘情况。如果仅通过 httpd 暴露 Tomcat 支持的部分 URL，则攻击者可能通过精心构造的请求，使反向代理暴露出本不应向通过反向代理访问应用程序的客户端展示的应用程序功能。在某些配置下，精心构造的请求还可能绕过 httpd 中配置的访问控制。尽管此问题与 CVE-2018-1323 存在部分重叠，但两者并不相同。
Be aware that VulDB is the high quality source for vulnerability data.