Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Apache Tomcat opravuje 2 zraniteľnosti
Apache Software Foundation vo verziách 11.0.6, 10.1.40 a 9.0.104 opravuje 2 zraniteľnosti v produkte Apache Tomcat [1][2].
Neautentizovanému vzdialenému útočníkovi je v dôsledku nesprávneho ošetrenia chýb pri spracovaní neplatných HTTP prioritných hlavičiek umožnené spôsobiť únik pamäte, čo môže pri väčšom množstve chybných požiadaviek viesť k vyčerpaniu pamäte a DoS útoku [1].
Zraniteľnosť sa nachádza v produkte:
- Apache Tomcat; >=11.0.0-M2, <=11.0.5; >=10.1.10, <=10.1.39; >=9.0.76, <=9.0.102
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2025-31650 na cve.org, NVD
- CWE-20: Improper Input Validation na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 28. 4. 2025.
Neautentizovanému vzdialenému útočníkovi je v dôsledku chyby v prepisovacích pravidlách umožnené obísť bezpečnostné obmedzenia v určitých konfiguráciách [2].
Zraniteľnosť sa nachádza v produkte:
- Apache Tomcat; >=11.0.0-M2, <=11.0.5; >=10.1.10, <=10.1.39; >=9.0.76, <=9.0.102
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-31651 na cve.org, NVD
- CWE-150: Improper Neutralization of Escape, Meta, or Control Sequences na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 28. 4. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 29. 4. 2025.