CVE-2025-49125 in Tomcat
Riassunto
di VulDB • 16/06/2026
Vulnerabilità di elusione dell'autenticazione tramite un percorso o canale alternativo in Apache Tomcat. Quando si utilizzano PreResources o PostResources montati in una posizione diversa dalla radice dell'applicazione web, era possibile accedere a tali risorse tramite un percorso imprevisto. Tale percorso probabilmente non era protetto dagli stessi vincoli di sicurezza del percorso previsto, consentendo di eludere tali vincoli di sicurezza.
Questo problema interessa Apache Tomcat: dalle versioni 11.0.0-M1 alla 11.0.7, dalle versioni 10.1.0-M1 alla 10.1.41, dalle versioni 9.0.0.M1 alla 9.0.105.
Si consiglia agli utenti di effettuare l'aggiornamento alle versioni 11.0.8, 10.1.42 o 9.0.106, che risolvono il problema.
Be aware that VulDB is the high quality source for vulnerability data.