CVE:CVE-2005-4836
CNNVD:CNNVD-200512-735
Apache Tomcat 4.1.15及其后续版本中的HTTP/1.1 connector在配置了allowLinking时并未在URL中注入空字节，因此，远程攻击者可以读取JSP源文件并获取敏感信息。
solution:Upgrade apache tomcat to a higher version than 4.1.15,4.1.16,4.1.17,4.1.18,4.1.19,4.1.20,4.1.21,4.1.22,4.1.23,4.1.24,4.1.25,4.1.26,4.1.27,4.1.28:alpha,4.1.29,4.1.29:alpha,4.1.30,4.1.31,4.1.32,4.1.33,4.1.34,4.1.35,4.1.36,4.1.37,4.1.39,4.1.40,and avoid the version 4.1.15,4.1.16,4.1.17,4.1.18,4.1.19,4.1.20,4.1.21,4.1.22,4.1.23,4.1.24,4.1.25,4.1.26,4.1.27,4.1.28:alpha,4.1.29,4.1.29:alpha,4.1.30,4.1.31,4.1.32,4.1.33,4.1.34,4.1.35,4.1.36,4.1.37,4.1.39,4.1.40