Summary
Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen, oder Sicherheitsvorkehrungen zu umgehen.
Product
Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.
Vulnerabilities 2
-
Critical 9.8CVE-2025-31651 Public exploit
Apache Tomcat: Bypass of rules in Rewrite Valve
Improper Neutralization of Escape, Meta, or Control Sequences vulnerability in Apache Tomcat. For a subset of unlikely rewrite rule configurations, it was possible for a specially crafted request to bypass some rewrite rules. If those rewrite rules effectivel…
-
High 7.5
Apache Tomcat: DoS via malformed HTTP/2 PRIORITY_UPDATE frame
Improper Input Validation vulnerability in Apache Tomcat. Incorrect error handling for some invalid HTTP priority headers resulted in incomplete clean-up of the failed request which created a memory leak. A large number of such requests could trigger an OutOf…
Revision history
-
#31
Neue Updates von Oracle Linux aufgenommen
-
#30
Neue Updates von SUSE aufgenommen
-
#29
Neue Updates von Dell aufgenommen
-
#28
Neue Updates von Red Hat aufgenommen
-
#27
Neue Updates von Debian aufgenommen
-
#26
Neue Updates von Red Hat aufgenommen
-
#25
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#24
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#23
Neue Updates von Oracle Linux, Red Hat und Rocky Enterprise Software Foundation aufgenommen
-
#22
Neue Updates von Red Hat aufgenommen
-
#21
Neue Updates von IBM aufgenommen
-
#20
Neue Updates von Red Hat aufgenommen
-
#19
Neue Updates aufgenommen
-
#18
Neue Updates von Dell aufgenommen
-
#17
Neue Updates von Ubuntu aufgenommen
-
#16
Neue Updates von IBM aufgenommen
-
#15
Neue Updates von HCL aufgenommen
-
#14
Neue Updates von Debian aufgenommen
-
#13
Neue Updates von Oracle Linux aufgenommen
-
#12
Neue Updates von Oracle Linux und Red Hat aufgenommen
-
#11
Neue Updates von Amazon aufgenommen
-
#10
Neue Updates aufgenommen
-
#9
Neue Updates von Atlassian aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von Amazon und SUSE aufgenommen
References
-
Lists Apache.org vom 2025-04-28
https://lists.apache.org/thread/j6zzk0y3yym9pzfzkq5vcyxzz0yzh826
-
Lists Apache.org vom 2025-04-28
https://lists.apache.org/thread/cpklvqwvdrp4k9hmd2l3q33j0gzy4fox
-
OSS Security Mailing List vom 2025-04-28
https://seclists.org/oss-sec/2025/q2/100
-
OSS Security Mailing List vom 2025-04-28
https://seclists.org/oss-sec/2025/q2/101
-
GitHub Advisory Database vom 2025-04-28
https://github.com/advisories/GHSA-3p2h-wqq4-wf4h
-
GitHub Advisory Database vom 2025-04-28
https://github.com/advisories/GHSA-ff77-26x5-69cr
-
PoC CVE-2025-31650 vom 2025-04-29
https://github.com/tunahantekeoglu/CVE-2025-31650
-
SUSE Security Update SUSE-SU-2025:1521-1 vom 2025-05-09
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/RFTKW33WAI4B3WZ5ZCAZYPZAMSCNNSM4/
-
SUSE Security Update SUSE-SU-2025:1537-1 vom 2025-05-13
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/WLX5T7LK4QQHONBUWBDVFGFTQU32S6PX/
-
Amazon Linux Security Advisory ALASTOMCAT9-2025-017 vom 2025-05-14
https://alas.aws.amazon.com/AL2/ALASTOMCAT9-2025-017.html
-
Atlassian Security Advisory
https://jira.atlassian.com/browse/BAM-26105
-
Atlassian Security Advisory
https://jira.atlassian.com/browse/CONFSERVER-99686
-
IBM Security Bulletin 7234040 vom 2025-05-21
https://www.ibm.com/support/pages/node/7234040
-
Atlassian Security Advisory
https://jira.atlassian.com/browse/CONFSERVER-99568
-
Amazon Linux Security Advisory ALASTOMCAT9-2025-018 vom 2025-05-29
https://alas.aws.amazon.com/AL2/ALASTOMCAT9-2025-018.html
-
SUSE Security Update SUSE-SU-2025:01521-1 vom 2025-05-29
https://lists.suse.com/pipermail/sle-security-updates/2025-May/020943.html
-
SUSE Security Update SUSE-SU-2025:01537-1 vom 2025-05-29
https://lists.suse.com/pipermail/sle-security-updates/2025-May/020935.html
-
SUSE Security Update SUSE-SU-2025:01882-1 vom 2025-06-11
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021460.html
-
Atlassian Security Advisory JSWSERVER-26411 vom 2025-06-17
https://confluence.atlassian.com/security/security-bulletin-june-17-2025-1574012717.html
-
Trellix 2025 Update 5 Release Notes vom 2025-06-25
https://docs.trellix.com/bundle/epolicy-orchestrator-saas-release-notes/page/UUID-bdfa33f8-426e-ec2b-a46a-a50c7743b530.html
-
Amazon Linux Security Advisory ALAS2TOMCAT9-2025-018 vom 2025-06-30
https://alas.aws.amazon.com/AL2/ALAS2TOMCAT9-2025-018.html
-
Amazon Linux Security Advisory ALAS2TOMCAT9-2025-017 vom 2025-06-30
https://alas.aws.amazon.com/AL2/ALAS2TOMCAT9-2025-017.html
-
Oracle Linux Security Advisory ELSA-2025-11335 vom 2025-07-17
https://linux.oracle.com/errata/ELSA-2025-11335.html
-
Red Hat Security Advisory RHSA-2025:11335 vom 2025-07-16
https://access.redhat.com/errata/RHSA-2025:11335
-
Red Hat Security Advisory RHSA-2025:11332 vom 2025-07-16
https://access.redhat.com/errata/RHSA-2025:11332
-
Red Hat Security Advisory RHSA-2025:11333 vom 2025-07-16
https://access.redhat.com/errata/RHSA-2025:11333
-
Red Hat Security Advisory RHSA-2025:11334 vom 2025-07-16
https://access.redhat.com/errata/RHSA-2025:11334
-
Oracle Linux Security Advisory ELSA-2025-11333 vom 2025-07-17
https://linux.oracle.com/errata/ELSA-2025-11333.html
-
Red Hat Security Advisory RHSA-2025:11381 vom 2025-07-17
https://access.redhat.com/errata/RHSA-2025:11381
-
Red Hat Security Advisory RHSA-2025:11382 vom 2025-07-17
https://access.redhat.com/errata/RHSA-2025:11382
-
Oracle Linux Security Advisory ELSA-2025-11332 vom 2025-07-17
https://linux.oracle.com/errata/ELSA-2025-11332.html
-
Debian Security Advisory DLA-4244 vom 2025-07-22
https://lists.debian.org/debian-lts-announce/2025/07/msg00009.html
-
HCL Security Bulletin vom 2025-08-05
https://support.hcl-software.com/community?id=community_blog&sys_id=4cd4383f3bcb26d828f8f547f4e45af6
-
IBM Security Bulletin 7241547 vom 2025-08-06
https://www.ibm.com/support/pages/node/7241547
-
Ubuntu Security Notice USN-7705-1 vom 2025-08-20
https://ubuntu.com/security/notices/USN-7705-1
-
Dell Security Advisory DSA-2025-309 vom 2025-09-08
https://www.dell.com/support/kbdoc/de-de/000362754/dsa-2025-309-security-update-for-dell-networker-apache-tomcat-vulnerabilities
-
SAS Security Update vom 2025-10-02
https://support.sas.com/en/security-bulletins/sas-security-update-for-sas-94m9-ts1m9.html
-
Red Hat Security Advisory RHSA-2025:19810 vom 2025-11-06
https://access.redhat.com/errata/RHSA-2025:19810
-
Red Hat Security Advisory RHSA-2025:19809 vom 2025-11-06
https://access.redhat.com/errata/RHSA-2025:19809
-
IBM Security Bulletin 7252039 vom 2025-11-20
https://www.ibm.com/support/pages/node/7252039
-
Red Hat Security Advisory RHSA-2025:22924 vom 2025-12-09
https://access.redhat.com/errata/RHSA-2025:22924
-
Red Hat Security Advisory RHSA-2025:22925 vom 2025-12-09
https://access.redhat.com/errata/RHSA-2025:22925
-
Oracle Linux Security Advisory ELSA-2025-23049 vom 2025-12-11
http://linux.oracle.com/errata/ELSA-2025-23049.html
-
Oracle Linux Security Advisory ELSA-2025-23050 vom 2025-12-11
https://linux.oracle.com/errata/ELSA-2025-23050.html
-
Oracle Linux Security Advisory ELSA-2025-23052 vom 2025-12-11
http://linux.oracle.com/errata/ELSA-2025-23052.html
-
Red Hat Security Advisory RHSA-2025:23053 vom 2025-12-10
https://access.redhat.com/errata/RHSA-2025:23053
-
Red Hat Security Advisory RHSA-2025:23051 vom 2025-12-10
https://access.redhat.com/errata/RHSA-2025:23051
-
Red Hat Security Advisory RHSA-2025:23050 vom 2025-12-10
https://access.redhat.com/errata/RHSA-2025:23050
-
Red Hat Security Advisory RHSA-2025:23052 vom 2025-12-10
https://access.redhat.com/errata/RHSA-2025:23052
-
Red Hat Security Advisory RHSA-2025:23049 vom 2025-12-10
https://access.redhat.com/errata/RHSA-2025:23049
-
Red Hat Security Advisory RHSA-2025:23048 vom 2025-12-10
https://access.redhat.com/errata/RHSA-2025:23048
-
Red Hat Security Advisory RHSA-2025:23047 vom 2025-12-10
https://access.redhat.com/errata/RHSA-2025:23047
-
Red Hat Security Advisory RHSA-2025:23046 vom 2025-12-10
https://access.redhat.com/errata/RHSA-2025:23046
-
Red Hat Security Advisory RHSA-2025:23045 vom 2025-12-10
https://access.redhat.com/errata/RHSA-2025:23045
-
Red Hat Security Advisory RHSA-2025:23044 vom 2025-12-10
https://access.redhat.com/errata/RHSA-2025:23044
-
Rocky Linux Security Advisory RLSA-2025:23049 vom 2025-12-11
https://errata.build.resf.org/RLSA-2025:23049
-
Oracle Linux Security Advisory ELSA-2025-23048 vom 2025-12-11
http://linux.oracle.com/errata/ELSA-2025-23048.html
-
Rocky Linux Security Advisory RLSA-2025:23050 vom 2025-12-12
https://errata.build.resf.org/RLSA-2025:23050
-
Rocky Linux Security Advisory RLSA-2025:23052 vom 2025-12-12
https://errata.build.resf.org/RLSA-2025:23052
-
Rocky Linux Security Advisory RLSA-2025:23048 vom 2025-12-13
https://errata.build.resf.org/RLSA-2025:23048
-
Red Hat Security Advisory RHSA-2026:0292 vom 2026-01-08
https://access.redhat.com/errata/RHSA-2026:0292
-
Red Hat Security Advisory RHSA-2026:0293 vom 2026-01-08
https://access.redhat.com/errata/RHSA-2026:0293
-
Debian Security Advisory DSA-6120 vom 2026-02-05
https://lists.debian.org/debian-security-announce/2026/msg00029.html
-
Red Hat Security Advisory RHSA-2026:2724 vom 2026-02-16
https://access.redhat.com/errata/RHSA-2026:2724
-
Red Hat Security Advisory RHSA-2026:2726 vom 2026-02-16
https://access.redhat.com/errata/RHSA-2026:2726
-
Red Hat Security Advisory RHSA-2026:2725 vom 2026-02-16
https://access.redhat.com/errata/RHSA-2026:2725
-
Dell Security Advisory DSA-2026-152 vom 2026-03-23
https://www.dell.com/support/kbdoc/de-de/000443243/dsa-2026-152-dell-secure-connect-gateway-security-update-for-multiple-third-party-component-vulnerabilities
-
SUSE Security Update SUSE-SU-2026:1058-1 vom 2026-03-26
https://lists.suse.com/pipermail/sle-security-updates/2026-March/024949.html
-
Oracle Linux Security Advisory ELSA-2026-68660 vom 2026-09-18
https://linux.oracle.com/errata/ELSA-2026-68660.html