CVE-2018-11784: 当 Apache Tomcat 9.0.0.M1 至 9.0.11、8.5.0 至 8.5.33 以及 7.0.23 至 7.0.90 版本中的默认 servlet 返回目录重定向时（例如，当用户请求 '/foo' 时重定向至 '/foo/'），特制 URL 可被利用来使重定向生成到攻击者所选择的任意 URI。

CVE-2018-11784: 当 Apache Tomcat 9.0.0.M1 至 9.0.11、8.5.0 至 8.5.33 以及 7.0.23 至 7.0.90 版本中的默认 servlet 返回目录重定向时（例如，当用户请求 '/foo' 时重定向至 '/foo/'），特制 URL 可被利用来使重定向生成到攻击者所选择的任意 URI。 | Kitploit

CVE-2018-11784

初级CVSS

总结

来源

负责任的使用