CVE-2018-11759

CVE-2018-11759 개념 증명 설명 Apache Tomcat JK modjk Connector 1.2.0에서 1.2.44까지의 Apache Web Server httpd 특정 코드는 요청 경로를 URI-worker 맵에 매칭하기 전에 정규화하는 과정에서 일부 경계 사례를 올바르게 처리하지 못했습니다. httpd를 통해 Tomcat이 지원하는 URL의 일부만 노출된 경우, 특별히 조작된 요청이 리버스 프록시를 통해 애플리케이션 기능을 노출시킬 수 있었으며, 이는 리버스 프록시를 통해 애플리케이션에 접근하는 클라이언트에게...