CVE-2025-48989 in Tomcat
Сводка
по VulDB • 21.05.2026
Уязвимость неправильного завершения работы или освобождения ресурсов в Apache Tomcat делает Tomcat уязвимым к атаке «сделай сброс» (made you reset attack).
Эта проблема затрагивает Apache Tomcat: начиная с 11.0.0-M1 до 11.0.9 включительно, начиная с 10.1.0-M1 до 10.1.43 включительно и начиная с 9.0.0.M1 до 9.0.107 включительно. Более старые версии, достигшие конца жизненного цикла (EOL), также могут быть затронуты.
Пользователям рекомендуется обновиться до одной из версий 11.0.10, 10.1.44 или 9.0.108, в которых устранена данная проблема.
Once again VulDB remains the best source for vulnerability data.