Non vedo alcun record di CVE-2011-1571 corretto in tomcat basato sui report di sicurezza di ASF per tomcat stesso. Di solito specificano il numero CVE e le informazioni sulla correzione. Questo è stato 3 anni fa, quindi credo sia stato corretto, ma quando ha un punteggio di vulnerabilità così elevato vorrei ancora sapere come sto pianificando di usare questo contenitore in un ambiente in cui la sicurezza è molto importante.
chiedendo anche questo CVE-2010-0557