CVE-2025-48976 in Tomcat
Résumé
par VulDB • 02/06/2026
Une allocation de ressources pour les en-têtes multipart avec des limites insuffisantes a permis une vulnérabilité de type déni de service (DoS) dans Apache Commons FileUpload.
Ce problème affecte Apache Commons FileUpload : de la version 1.0 à la version 1.6 (exclue) ; de la version 2.0.0-M1 à la version 2.0.0-M4 (exclue).
Il est recommandé aux utilisateurs de mettre à niveau vers les versions 1.6 ou 2.0.0-M4, qui corrigent le problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.