Skip to content
OpenAdvisories
Medium WID-SEC-2025-1468 3 CVEs

Apache Tomcat: Mehrere Schwachstellen ermöglichen Denial of Service

Published Jul 7, 2025 · Updated Sep 17, 2026 · Revision 29 · de-DE

Vendor: Absolute Software Vendor: amazon Vendor: Apache Vendor: Atlassian Vendor: Debian Vendor: Dell Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SAS Institute Vendor: SUSE Product: Bamboo Product: Base SAS Product: Bitbucket Product: Enterprise Linux Product: FlashSystem Product: Integration Bus Product: JBoss Web Server Product: Jira Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: OpenManage Server Administrator Product: openSUSE Product: Power Hardware Management Console Product: Rocky Linux Product: SAN Volume Controller +5 more

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.

Vulnerabilities 3

  • High 7.5
    CVE-2025-52434

    Apache Tomcat: APR/Native Connector crash leading to DoS

    Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') vulnerability in Apache Tomcat when using the APR/Native connector. This was particularly noticeable with client initiated closes of HTTP/2 connections. This issue aff…

    Apache Software Foundation Apache Tomcat tomcat8 tomcat9 Debian Ubuntu Maven
  • High 7.5
    CVE-2025-52520

    Apache Tomcat: DoS via integer overflow in multipart file upload

    For some unlikely configurations of multipart upload, an Integer Overflow vulnerability in Apache Tomcat could lead to a DoS via bypassing of size limits. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.8, from 10.1.0-M1 through 10.1.42, from 9.…

    Apache Software Foundation Apache Tomcat tomcat8 tomcat9 Debian Ubuntu Maven
  • High 7.5
    CVE-2025-53506

    Apache Tomcat: DoS via excessive h2 streams at connection start

    Uncontrolled Resource Consumption vulnerability in Apache Tomcat if an HTTP/2 client did not acknowledge the initial settings frame that reduces the maximum permitted concurrent streams. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.8, from 10…

    Apache Software Foundation Apache Tomcat tomcat9 tomcat8 Debian Ubuntu Wolfi Maven

Revision history

  1. #29

    Neue Updates von Oracle Linux aufgenommen

  2. #28

    Neue Updates von IBM aufgenommen

  3. #27

    Neue Updates von SUSE aufgenommen

  4. #26

    Neue Updates von Dell aufgenommen

  5. #25

    Neue Updates von Debian aufgenommen

  6. #24

    Neue Updates von Dell aufgenommen

  7. #23

    Neue Updates aufgenommen

  8. #22

    Neue Updates von Dell aufgenommen

  9. #21

    Neue Updates von IBM aufgenommen

  10. #20

    Neue Updates von Dell aufgenommen

  11. #19

    Neue Updates aufgenommen

  12. #18

    Neue Updates aufgenommen

  13. #17

    Neue Updates aufgenommen

  14. #16

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  15. #15

    Neue Updates von SUSE aufgenommen

  16. #14

    Neue Updates von SUSE aufgenommen

  17. #13

    Neue Updates von Oracle Linux aufgenommen

  18. #12

    Neue Updates von Oracle Linux aufgenommen

  19. #11

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  20. #10

    Neue Updates von IBM und IBM-APAR aufgenommen

  21. #9

    Neue Updates von openSUSE aufgenommen

  22. #8

    Neue Updates von Red Hat aufgenommen

  23. #7

    Neue Updates von SUSE aufgenommen

  24. #6

    Neue Updates von Amazon aufgenommen

  25. #5

    Neue Updates von Red Hat aufgenommen

References