PT-2025-18102 · Apache+11 · Apache Tomcat+13
Mark Thomas
·
Publicado
2025-04-08
·
Atualizado
2026-06-08
·
CVE-2025-31650
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Apache Tomcat versões 8.5.90 a 8.5.100
Apache Tomcat versões 9.0.76 a 9.0.102
Apache Tomcat versões 10.1.10 a 10.1.39
Apache Tomcat versões 11.0.0-M2 a 11.0.5
Description
A validação inadequada de entrada no Apache Tomcat ocorre devido ao tratamento incorreto de erros em cabeçalhos de prioridade HTTP inválidos. Essa falha leva a uma limpeza incompleta de solicitações malsucedidas, resultando em um vazamento de memória. Um invasor remoto pode explorar isso enviando um grande volume de solicitações HTTP especialmente criadas para disparar uma
OutOfMemoryException, causando a negação de serviço.Recommendations
Atualize para a versão 9.0.104 para as versões 9.0.x afetadas.
Atualize para a versão 10.1.40 para as versões 10.1.x afetadas.
Atualize para a versão 11.0.6 para as versões 11.0.x afetadas.
Como medida paliativa temporária, restrinja ou filtre cabeçalhos de prioridade HTTP inválidos para minimizar o risco de exploração.
Exploit
Correção
DoS
RCE
Improper Encoding or Escaping of Output
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Apache Tomcat
Bamboo
Bitbucket
Centos
Confluence
Debian
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu