CVE-2017-12616
Beschrijving NL
Bij gebruik van een VirtualDirContext met Apache Tomcat 7.0.0 tot 7.0.80 was het mogelijk om beveiligingsbeperkingen te omzeilen en/of de broncode van JSP's te bekijken voor bronnen die door de VirtualDirContext worden bediend met behulp van een speciaal ontworpen verzoek.
Origineel (Engels) tonen
When using a VirtualDirContext with Apache Tomcat 7.0.0 to 7.0.80 it was possible to bypass security constraints and/or view the source code of JSPs for resources served by the VirtualDirContext using a specially crafted request.