CVE:CVE-2011-1183
CNNVD:CNNVD-201104-045
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。
Apache Tomcat 7.0.11版本存在安全漏洞，该漏洞源于没有遵循安全约束。远程攻击者可以借助对元数据完整的web应用程序的HTTP请求，绕过预设的访问限制。
solution:Upgrade apache tomcat to a higher version than 7.0.11,and avoid the version 7.0.11