CVE-2025-31650 in Tomcat
요약
\~에 의해 VulDB • 2026. 05. 29.
Apache Tomcat에서 부적절한 입력 검증 취약점이 발견되었습니다. 일부 유효하지 않은 HTTP 우선순위 헤더에 대한 잘못된 오류 처리로 인해 실패한 요청의 불완전한 정리로 인해 메모리 누수가 발생했습니다. 이러한 요청이 대량으로 발생하면 OutOfMemoryException이 트리거되어 서비스 거부(Denial of Service)가 발생할 수 있습니다.
이 문제는 Apache Tomcat 9.0.76부터 9.0.102까지, 10.1.10부터 10.1.39까지, 11.0.0-M2부터 11.0.5까지의 버전에서 영향을 미칩니다.
사용자는 해당 문제를 해결한 버전 9.0.104, 10.1.40 또는 11.0.6으로 업그레이드하는 것이 권장됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.