Tomcat 4.0.4版本和4.1.10版本以及之前版本中的默认控制器(org.apache.catalina.servlets.DefaultServlet)存在漏洞,远程攻击者可以借助到控制器的直接请求读取服务器文件的源代码。