Apache Tomcat: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• High 7.3
  CVE-2025-46701 Public exploit

  Apache Tomcat: Security constraint bypass for CGI scripts

  Improper Handling of Case Sensitivity vulnerability in Apache Tomcat's GCI servlet allows security constraint bypass of security constraints that apply to the pathInfo component of a URI mapped to the CGI servlet. This issue affects Apache Tomcat: from 11.0.0…

  Apache Software Foundation Apache Tomcat thingsboard-tb-node thingsboard-tb-mqtt-transport Debian Ubuntu Wolfi Maven
  May 29, 2025

Revision history

1. 2026-07-21 #25

   Neue Updates von Oracle Linux aufgenommen

2. 2026-06-29 #24

   Neue Updates von Oracle Linux aufgenommen

3. 2026-06-25 #23

   Neue Updates von IBM aufgenommen

4. 2026-05-31 #22

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

5. 2026-05-19 #21

   Neue Updates von Red Hat aufgenommen

6. 2026-05-18 #20

   Neue Updates von Red Hat aufgenommen

7. 2026-03-26 #19

   Neue Updates von SUSE aufgenommen

8. 2026-02-05 #18

   Neue Updates von Debian aufgenommen

9. 2025-11-19 #17

   Neue Updates von IBM aufgenommen

10. 2025-11-04 #16

    Neue Updates von Dell aufgenommen

11. 2025-10-05 #15

    Neue Updates aufgenommen

12. 2025-09-07 #14

    Neue Updates von Dell aufgenommen

13. 2025-08-19 #13

    Neue Updates von Ubuntu aufgenommen

14. 2025-08-06 #12

    doppelter Eintrag entfernt

15. 2025-08-05 #11

    Neue Updates von HCL aufgenommen

16. 2025-07-21 #10

    Neue Updates von Debian aufgenommen

17. 2025-07-15 #9

    Neue Updates aufgenommen

18. 2025-07-10 #8

    Neue Updates von SUSE aufgenommen

19. 2025-07-09 #7

    Neue Updates von SUSE aufgenommen

20. 2025-07-06 #6

    Neue Updates von openSUSE aufgenommen

21. 2025-07-03 #5

    Neue Updates von SUSE aufgenommen

22. 2025-06-30 #4

    Neue Updates von Amazon aufgenommen

23. 2025-06-23 #3

    Neue Updates von Amazon aufgenommen

24. 2025-06-01 #2

    Referenz(en) aufgenommen: 2369253

25. 2025-05-29 #1

    Initiale Fassung

References

• GitHub Advisory Database vom 2025-05-29
  https://github.com/advisories/GHSA-h2fw-rfh5-95r3
• OSS Security Mailing List vom 2025-05-29
  https://seclists.org/oss-sec/2025/q2/184
• Amazon Linux Security Advisory ALASTOMCAT9-2025-019 vom 2025-06-24
  https://alas.aws.amazon.com/AL2/ALASTOMCAT9-2025-019.html
• Amazon Linux Security Advisory ALAS2TOMCAT9-2025-019 vom 2025-06-30
  https://alas.aws.amazon.com/AL2/ALAS2TOMCAT9-2025-019.html
• SUSE Security Update SUSE-SU-2025:02214-1 vom 2025-07-03
  https://lists.suse.com/pipermail/sle-security-updates/2025-July/021747.html
• openSUSE Security Update OPENSUSE-SU-2025:15301-1 vom 2025-07-05
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/BTOO3WDF3PKT7VMIVPGD3B6THLWKJFDW/
• openSUSE Security Update OPENSUSE-SU-2025:15302-1 vom 2025-07-05
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/3Q3VIWON6R2C3IL77AVMV6SIM4TZ245T/
• openSUSE Security Update OPENSUSE-SU-2025:15303-1 vom 2025-07-05
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/L6B6HQCE7RRJR2L5C65YNRDK55ZWHNXT/
• SUSE Security Update SUSE-SU-2025:02261-1 vom 2025-07-09
  https://lists.suse.com/pipermail/sle-security-updates/2025-July/021777.html
• SUSE Security Update SUSE-SU-2025:02280-1 vom 2025-07-10
  https://lists.suse.com/pipermail/sle-security-updates/2025-July/021790.html
• Atlassian Security Bulletin - July 15 2025
  https://confluence.atlassian.com/security/security-bulletin-july-15-2025-1590658642.html
• Debian Security Advisory DLA-4244 vom 2025-07-22
  https://lists.debian.org/debian-lts-announce/2025/07/msg00009.html
• HCL Security Bulletin vom 2025-08-05
  https://support.hcl-software.com/community?id=community_blog&sys_id=4cd4383f3bcb26d828f8f547f4e45af6
• Ubuntu Security Notice USN-7705-1 vom 2025-08-20
  https://ubuntu.com/security/notices/USN-7705-1
• Dell Security Advisory DSA-2025-309 vom 2025-09-08
  https://www.dell.com/support/kbdoc/de-de/000362754/dsa-2025-309-security-update-for-dell-networker-apache-tomcat-vulnerabilities
• SAS Security Update vom 2025-10-02
  https://support.sas.com/en/security-bulletins/sas-security-update-for-sas-94m9-ts1m9.html
• Dell Security Advisory DSA-2025-390 vom 2025-11-05
  https://www.dell.com/support/kbdoc/000385230
• IBM Security Bulletin 7252039 vom 2025-11-20
  https://www.ibm.com/support/pages/node/7252039
• Debian Security Advisory DSA-6120 vom 2026-02-05
  https://lists.debian.org/debian-security-announce/2026/msg00029.html
• Debian Security Advisory DSA-6121 vom 2026-02-05
  https://lists.debian.org/debian-security-announce/2026/msg00030.html
• SUSE Security Update SUSE-SU-2026:1058-1 vom 2026-03-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024949.html
• Red Hat Security Advisory RHSA-2026:18536 vom 2026-05-19
  https://access.redhat.com/errata/RHSA-2026:18536
• Red Hat Security Advisory RHSA-2026:18537 vom 2026-05-19
  https://access.redhat.com/errata/RHSA-2026:18537
• Red Hat Security Advisory RHSA-2026:18916 vom 2026-05-19
  https://access.redhat.com/errata/RHSA-2026:18916
• Rocky Linux Security Advisory RLSA-2026:18537 vom 2026-05-29
  https://errata.build.resf.org/RLSA-2026:18537
• IBM Security Bulletin 7278011 vom 2026-06-25
  https://www.ibm.com/support/pages/node/7278011
• Oracle Linux Security Advisory ELSA-2026-18916 vom 2026-06-29
  https://linux.oracle.com/errata/ELSA-2026-18916.html
• Oracle Linux Security Advisory ELSA-2026-18536 vom 2026-07-22
  https://linux.oracle.com/errata/ELSA-2026-18536.html
• Oracle Linux Security Advisory ELSA-2026-18537 vom 2026-07-22
  https://linux.oracle.com/errata/ELSA-2026-18537.html