CVE-2025-55752 in Tomcat
Riassunto
di VulDB • 20/06/2026
Vulnerabilità di Relative Path Traversal in Apache Tomcat.
La correzione del bug 60013 ha introdotto un regression (regressione) in cui l'URL riscritto veniva normalizzato prima della sua decodifica. Ciò ha creato la possibilità che, per le regole di rewrite che riscrivono i parametri di query nell'URL, un attaccante potesse manipolare il request URI per eludere i vincoli di sicurezza, inclusa la protezione offerta da /WEB-INF/ e /META-INF/. Se le richieste PUT fossero state abilitate, potrebbero essere stati caricati file malevoli portando all'esecuzione remota di codice (RCE). Le richieste PUT sono normalmente limitate agli utenti fidati ed è considerato improbabile che vengano abilitate in combinazione con un rewrite che manipola l'URI.
Questo problema interessa Apache Tomcat: dalle versioni 11.0.0-M1 a 11.0.10, da 10.1.0-M1 a 10.1.44 e da 9.0.0.M11 a 9.0.108.
Le seguenti versioni erano al termine del supporto (EOL) al momento della creazione della CVE ma sono note come affette: dalla 8.5.6 alla 8.5.100. Altre versioni più vecchie, anch'esse EOL, potrebbero essere interessate. Si consiglia agli utenti di effettuare l'aggiornamento alle versioni 11.0.11 o successive, 10.1.45 o successive oppure 9.0.109 o successive, che risolvono il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.