Reino: Environment

Esta sección incluye todo lo que está fuera del código fuente pero aun así es importante para la seguridad del producto que se está creando. Dado que todas las cuestiones incluidas en esta sección no están directamente relacionadas con el código fuente, las hemos separado de las demás secciones.

J2EE Misconfiguration: Duplicate Servlet Mapping

Java/JSP

Abstract

Existen varias asignaciones de servlets para el mismo patrón de dirección URL. Las asignaciones de servlets duplicadas a menudo indican un código de depuración sobrante o un error tipográfico.

Explanation

Las asignaciones de servlets duplicadas no sirven para nada, ya que solo se aplicará la última entrada cuando se utilice el mismo patrón de dirección URL en varias asignaciones de servlet.

Ejemplo 1: En el siguiente ejemplo, el patrón de dirección URL /servletA/* se utiliza en dos asignaciones de servlets diferentes.


<servlet-mapping>
    <servlet-name>ServletA</servlet-name>
    <url-pattern>/servletA/*</url-pattern>
</servlet-mapping>
<servlet-mapping>
    <servlet-name>ServletB</servlet-name>
    <url-pattern>/servletA/*</url-pattern>
</servlet-mapping>

References

[1] Standards Mapping - Common Weakness Enumeration CWE ID 684

[2] Standards Mapping - OWASP API 2023 API8 Security Misconfiguration

[3] Standards Mapping - OWASP Top 10 2013 A5 Security Misconfiguration

[4] Standards Mapping - OWASP Top 10 2017 A6 Security Misconfiguration

[5] Standards Mapping - OWASP Top 10 2021 A05 Security Misconfiguration

[6] Standards Mapping - Web Application Security Consortium Version 2.00 Application Misconfiguration (WASC-15)

desc.config.java.j2ee_misconfiguration_duplicate_servlet_mapping