Plusieurs vulnérabilités ont été identifiées dans Apache Tomcat, elles pourraient être exploitées par un utilisateur distant afin de conduire des attaques par cross site scripting. Ces problèmes résultent d'erreurs présentes aux niveaux des applications web (e.g. "examples"), ce qui pourrait être exploité afin d'injecter un code HTML/Javascript malicieux coté client.
