Skip to content
OpenAdvisories
Medium WID-SEC-2025-1826 1 CVE

Apache Tomcat: Schwachstelle ermöglicht Session-Fixation

Published Aug 13, 2025 · Updated Jul 21, 2026 · Revision 9 · de-DE

Vendor: Apache Vendor: Debian Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Linux Product: Linux Product: Power Hardware Management Console Product: Rocky Linux Product: Spectrum Protect Plus Product: Tomcat Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um eine Session-Fixation durchzuführen und so vertrauliche Informationen offenzulegen.

Product

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.

Vulnerabilities 1

  • Medium 6.5
    CVE-2025-55668 Public exploit

    Apache Tomcat: session fixation via rewrite valve

    Session Fixation vulnerability in Apache Tomcat via rewrite valve. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.7, from 10.1.0-M1 through 10.1.41, from 9.0.0.M1 through 9.0.105. Older, EOL versions may also be affected. Users are recommended …

    Apache Software Foundation Apache Tomcat tomcat8 tomcat9 Debian Ubuntu Maven

Revision history

  1. #9

    Neue Updates von Oracle Linux aufgenommen

  2. #8

    Neue Updates von Oracle Linux aufgenommen

  3. #7

    Neue Updates von IBM aufgenommen

  4. #6

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  5. #5

    Neue Updates von Red Hat aufgenommen

  6. #4

    Neue Updates von Red Hat aufgenommen

  7. #3

    Neue Updates von Debian aufgenommen

  8. #2

    Neue Updates von IBM aufgenommen

  9. #1

    Initiale Fassung

References