INFSA-2025:14179: Устранение уязвимостей tomcat
Информация о бюллетене
Идентификатор: INFSA-2025:14179
Тип: устранение уязвимостей
Дата публикации: 2025-08-27 16:33:48 UTC
Информация о пакете
Apache Tomcat — это комплект серверных программ для технологий Java Servlet и JavaServer Pages (JSP).
Описание уязвимостей
- CVE-2025-48988 Уязвимость сервера приложений Apache Tomcat связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. 
- CVE-2025-48989 Уязвимость обработчика HTTP2 сервера приложений Apache Tomcat связана с некорректным освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. 
- CVE-2025-49125 Уязвимость сервера приложений Apache Tomcat, связанная с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность защищаемой информации. 
- CVE-2025-52520 Уязвимость сервера приложений Apache Tomcat связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. 
- CVE-2025-53506 Уязвимость сервера приложений Apache Tomcat связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. 
- CVE-2025-48976 Уязвимость библиотеки Apache Commons FileUpload связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. 
Уровень опасности
| CVE | Оценка CVSS 2.0 | Оценка CVSS 3.x | Оценка CVSS 4.0 | 
|---|---|---|---|
| NIST — CVE-2025-48976 БДУ — 
                                            BDU:2025-07776
                                         | нет информации | 7.5 | нет информации | 
| NIST — CVE-2025-48988 БДУ — 
                                            BDU:2025-07526
                                         | нет информации | 5.3 | нет информации | 
| NIST — CVE-2025-48989 БДУ — 
                                            BDU:2025-09899
                                         | нет информации | 7.5 | нет информации | 
| NIST — CVE-2025-49125 БДУ — 
                                            BDU:2025-09499
                                         | нет информации | 3.7 | нет информации | 
| NIST — CVE-2025-52520 БДУ — 
                                            BDU:2025-08953
                                         | нет информации | 3.7 | нет информации | 
| NIST — CVE-2025-53506 БДУ — 
                                            BDU:2025-08952
                                         | нет информации | 5.3 | нет информации | 
Обновлённые пакеты