Apache Tomcat allows remote attackers to read JSP source files

高 7.8CVE-2005-4836 · GHSA-qrcx-p4rr-g48h · 31/12/2005 公開 · 16/06/2026 更新

要点

CVE-2005-4836 は org.apache.tomcat:tomcat, tomcat (apache) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.5%（全脆弱性の 89.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.tomcat:tomcat Maven	`≥ 4.1.15, ≤ 4.1.40`	修正版なし
tomcat apache	`= 4.1.15= 4.1.16= 4.1.17= 4.1.18= 4.1.19= 4.1.20= 4.1.21= 4.1.22= 4.1.23= 4.1.24= 4.1.25= 4.1.26= 4.1.27= 4.1.28= 4.1.29= 4.1.30= 4.1.31= 4.1.32= 4.1.33= 4.1.34= 4.1.35= 4.1.36= 4.1.37= 4.1.39= 4.1.40`	修正版なし

概要

The HTTP/1.1 connector in Apache Tomcat 4.1.15 through 4.1.40 does not reject NULL bytes in a URL when allowLinking is configured, which allows remote attackers to read JSP source files and obtain sensitive information.

NVD の説明

参考情報

org.apache.tomcat:tomcat のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン