Tomcat 6.0.18以前で、冗長UTF-8表現でディレクトリトラバーサルしてしまう

lmtak のブックマーク 2008/08/28 09:21

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/9797953/comment/lmtak" data-user-id="lmtak" data-entry-url="https://b.hatena.ne.jp/entry/www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2938" data-original-href="http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2938" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=http%3A%2F%2Fwww.cve.mitre.org%2Fcgi-bin%2Fcvename.cgi%3Fname%3DCVE-2008-2938" data-user-icon="/users/lmtak/profile.png">CVE - CVE-2008-2938 (under review)</a><ul class="comment-tag" style="list-style: none; margin: 0px;"><li style="float: left">[<a href="https://b.hatena.ne.jp/q/Apache">Apache</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/Tomcat">Tomcat</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/opensource">opensource</a>]</li></ul><br><p style="clear: left"> Tomcat 6.0.18以前で、冗長UTF-8表現でディレクトリトラバーサルしてしまう</p><a class="datetime" href="https://b.hatena.ne.jp/lmtak/20080828#bookmark-9797953"><span class="datetime-body">2008/08/28 09:21</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！