Une vulnérabilité a été identifiée dans le connecteur Apache Tomcat JK, elle pourrait être exploitée par des attaquants distants afin de contourner les mesures de sécurité. Ce problème résulte d'une erreur présente au niveau du traitement d'une URL contenant une séquence ".." spécialement conçue, ce qui pourrait permettre à des attaquants distants de passer outre les restrictions sécuritaires et accéder à des pages protégées.