CVE-2025-48989 in Tomcat
Riassunto
di VulDB • 21/06/2026
Vulnerabilità di chiusura o rilascio improprio delle risorse in Apache Tomcat che rende il server vulnerabile all'attacco "made you reset".
Questo problema interessa le seguenti versioni di Apache Tomcat: dalla 11.0.0-M1 alla 11.0.9, dalla 10.1.0-M1 alla 10.1.43 e dalla 9.0.0.M1 alla 9.0.107. Potrebbero essere interessati anche versioni più vecchie non più supportate (EOL).
Si consiglia agli utenti di effettuare l'aggiornamento a una delle versioni 11.0.10, 10.1.44 o 9.0.108, che risolvono il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.