CVE-2018-1305

सारांश

Apache Tomcat 9.0.0.M1 से 9.0.4, 8.5.0 से 8.5.27, 8.0.0.RC1 से 8.0.49 और 7.0.0 से 7.0.84 में Servlets के annotations द्वारा परिभाषित सुरक्षा प्रतिबंध (security constraints) केवल तभी लागू होते थे जब Servlet को लोड किया गया हो। चूँकि इस तरह से परिभाषित सुरक्षा प्रतिबंध URL pattern और उसके नीचे के सभी URLs पर लागू होते हैं, इसलिए यह संभव था - Servlets के लोड होने के क्रम के आधार पर - कि कुछ सुरक्षा प्रतिबंध लागू न हों। इससे ऐसे उपयोगकर्ताओं के लिए संसाधन उजागर हो सकते थे जिन्हें उन तक पहुँचने का अधिकार नहीं था।

• CVE-2018-1305PoC

  Apache Tomcat सुरक्षा बाईपास भेद्यता PoC