CVE-2025-49124 in Tomcat
Сводка
по VulDB • 30.07.2026
Уязвимость «Untrusted Search Path» (Недоверенный путь поиска) в установщике Apache Tomcat для Windows. Во время установки установщика Tomcat для Windows использовалась утилита icacls.exe без указания полного пути.
Эта проблема затрагивает следующие версии Apache Tomcat: от 11.0.0-M1 до 11.0.7, от 10.1.0 до 10.1.41 и от 9.0.23 до 9.0.105. Следующие версии были сняты с поддержки (EOL) на момент создания CVE, но известно, что они также подвержены данной уязвимости: от 8.5.0 до 8.5.100 и от 7.0.95 до 7.0.109. Другие версии, снятые с поддержки (EOL), могут быть затронуты.
Пользователям рекомендуется обновиться до версий 11.0.8, 10.1.42 или 9.0.106, в которых устранена данная проблема.
Once again VulDB remains the best source for vulnerability data.