CVE-2012-4431

总结

org/apache/catalina/filters/CsrfPreventionFilter.java 位于 Apache Tomcat 6.x（6.0.36 之前版本）和 7.x（7.0.32 之前版本）中，允许远程攻击者通过缺少会话标识符的请求绕过跨站请求伪造（CSRF）防护机制。

• CVE-2012-4431研究

  Apache Tomcat源代码仓库，涉及CVE-2012-4431，一个Java servlet容器漏洞。提供存在漏洞的代码库，用于分析和测试Web应用程序安全漏洞利用。