Apache

Mod Jk

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
2.6

CVE-2008-5519

Exploit
  • EPSS 7.26%
  • Veröffentlicht 09.04.2009 15:08:35
  • Zuletzt bearbeitet 16.06.2026 23:00:28

The JK Connector (aka mod_jk) 1.2.0 through 1.2.26 in Apache Tomcat allows remote attackers to obtain sensitive information via an arbitrary request from an HTTP client, in opportunistic circumstances involving (1) a request from a different client t...

7.5

CVE-2007-6258

  • EPSS 40.85%
  • Veröffentlicht 19.02.2008 00:00:00
  • Zuletzt bearbeitet 16.06.2026 22:47:42

Multiple stack-based buffer overflows in the legacy mod_jk2 2.0.3-DEV and earlier Apache module allow remote attackers to execute arbitrary code via a long (1) Host header, or (2) Hostname within a Host header.