PT-2025-25559 · Apache+10 · Apache Tomcat+10
Publicado
2025-01-01
·
Atualizado
2026-06-02
·
CVE-2025-48988
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Apache Tomcat versões 11.0.0-M1 até 11.0.7
Apache Tomcat versões 10.1.0-M1 até 10.1.41
Apache Tomcat versões 9.0.0.M1 até 9.0.105
Descrição
Este problema está relacionado à alocação de recursos sem limites ou controle de taxa no Apache Tomcat, o que pode levar ao esgotamento de recursos. Recomenda-se que os usuários atualizem para uma versão corrigida para resolver o problema.
Recomendações
Para Apache Tomcat versões 11.0.0-M1 até 11.0.7, atualize para a versão 11.0.8.
Para Apache Tomcat versões 10.1.0-M1 até 10.1.41, atualize para a versão 10.1.42.
Para Apache Tomcat versões 9.0.0.M1 até 9.0.105, atualize para a versão 9.0.106.
Exploit
Correção
DoS
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Apache Tomcat
Astra Linux
Bitbucket
Centos
Debian
Red Hat
Red Os
Rocky Linux
Suse