Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um beliebigen Programmcode auszuführen.
Product
Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.
Vulnerabilities 1
-
Critical 9.8
Apache Tomcat: RCE due to TOCTOU issue in JSP compilation - CVE-2024-50379 mitigation was incomplete
Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.1, from 10.1.0-M1 through 10.1.33, from 9.0.0.M1 through 9.0.97. The following versions were EOL at the time the CV…
Revision history
-
#19
Neue Updates von Oracle Linux aufgenommen
-
#18
Neue Updates von Dell aufgenommen
-
#17
Neue Updates von Oracle Linux aufgenommen
-
#16
Neue Updates von Red Hat und Oracle Linux aufgenommen
-
#15
Neue Updates von Amazon aufgenommen
-
#14
Update von NetX aufgenommen
-
#13
Neue Updates von SUSE aufgenommen
-
#12
Neue Updates von SUSE aufgenommen
-
#11
Neue Updates von openSUSE aufgenommen
-
#10
Neue Updates aufgenommen
-
#9
Neue Updates aufgenommen
-
#8
Neue Updates von IBM aufgenommen
-
#7
Neue Updates von Amazon aufgenommen
-
#6
Neue Updates von Debian aufgenommen
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von IBM aufgenommen
-
#3
Neue Updates von NetApp aufgenommen
-
#2
Anpassung der Produkt-Versionen
-
#1
Initiale Fassung
References
-
OSS Security Mailing List vom 2024-12-22
https://seclists.org/oss-sec/2024/q4/164
-
Red Hat Bugzilla vom 2024-12-22
https://bugzilla.redhat.com/show_bug.cgi?id=2333521
-
GitHub Advisory Database vom 2024-12-22
https://github.com/advisories/GHSA-27hp-xhwr-wr2m
-
NetApp Security Advisory NTAP-20250103-0002 vom 2025-01-03
https://security.netapp.com/advisory/ntap-20250103-0002/
-
IBM Security Bulletin 7180700 vom 2025-01-10
https://www.ibm.com/support/pages/node/7180700
-
Debian Security Advisory DLA-4017 vom 2025-01-17
https://lists.debian.org/debian-lts-announce/2025/01/msg00009.html
-
Debian Security Advisory DSA-5845 vom 2025-01-17
https://lists.debian.org/debian-security-announce/2025/msg00007.html
-
Amazon Linux Security Advisory ALASTOMCAT9-2025-015 vom 2025-01-24
https://alas.aws.amazon.com/AL2/ALASTOMCAT9-2025-015.html
-
Atlassian Security Bulletin
https://confluence.atlassian.com/security/security-bulletin-february-18-2025-1510670627.html
-
IBM Security Bulletin 7183584 vom 2025-02-18
https://www.ibm.com/support/pages/node/7183584
-
ATOSS Security News vom 2025-02-21
https://www.atoss.ch/de-ch/sicherheit/security-news
-
Camunda Security Notice vom 2025-03-10
https://docs.camunda.org/security/notices/#notice-130
-
openSUSE Security Update OPENSUSE-SU-2025:14896-1 vom 2025-03-16
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/WQRQ6JSFISH4LSDOH7IDJHNYPKMGUF5X/
-
openSUSE Security Update OPENSUSE-SU-2025:14897-1 vom 2025-03-16
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/7OKLY4MUG7KKGPWMJ2OO7BLP5MD4C3UC/
-
SUSE Security Update SUSE-SU-2025:1024-1 vom 2025-03-26
https://lists.suse.com/pipermail/sle-security-updates/2025-March/020602.html
-
SUSE Security Update SUSE-SU-2025:1126-1 vom 2025-04-03
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/BWB3ONW7PC4GFVVAWTBQCRXXSFFEFAZL/
-
NetX Release Notes abgerufen am 2025-05-09
https://support.netx.net/hc/en-us/articles/4410091740695-NetX-Release-Notes
-
Red Hat Security Advisory RHSA-2025:4521 vom 2025-05-08
https://access.redhat.com/errata/RHSA-2025:4521
-
Red Hat Security Advisory RHSA-2025:4522 vom 2025-05-08
https://access.redhat.com/errata/RHSA-2025:4522
-
Amazon Linux Security Advisory ALAS2TOMCAT9-2025-015 vom 2025-07-01
https://alas.aws.amazon.com/AL2/ALAS2TOMCAT9-2025-015.html
-
Red Hat Security Advisory RHSA-2025:11335 vom 2025-07-16
https://access.redhat.com/errata/RHSA-2025:11335
-
Oracle Linux Security Advisory ELSA-2025-11335 vom 2025-07-17
https://linux.oracle.com/errata/ELSA-2025-11335.html
-
Red Hat Security Advisory RHSA-2025:11334 vom 2025-07-16
https://access.redhat.com/errata/RHSA-2025:11334
-
Red Hat Security Advisory RHSA-2025:11333 vom 2025-07-16
https://access.redhat.com/errata/RHSA-2025:11333
-
Oracle Linux Security Advisory ELSA-2025-11333 vom 2025-07-17
https://linux.oracle.com/errata/ELSA-2025-11333.html
-
Red Hat Security Advisory RHSA-2025:11332 vom 2025-07-16
https://access.redhat.com/errata/RHSA-2025:11332
-
Red Hat Security Advisory RHSA-2025:11381 vom 2025-07-17
https://access.redhat.com/errata/RHSA-2025:11381
-
Red Hat Security Advisory RHSA-2025:11382 vom 2025-07-17
https://access.redhat.com/errata/RHSA-2025:11382
-
Oracle Linux Security Advisory ELSA-2025-11332 vom 2025-07-17
https://linux.oracle.com/errata/ELSA-2025-11332.html
-
Dell Security Advisory DSA-2026-152 vom 2026-03-23
https://www.dell.com/support/kbdoc/de-de/000443243/dsa-2026-152-dell-secure-connect-gateway-security-update-for-multiple-third-party-component-vulnerabilities
-
Oracle Linux Security Advisory ELSA-2026-68660 vom 2026-09-18
https://linux.oracle.com/errata/ELSA-2026-68660.html