[CVE-2025-55752] HIGH: Apache Tomcat tomcat-embed-core 10.1.35 - Directory traversal with possible RCE
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 45/100
Línea de trabajo
Comienza localizando la declaración de dependencia de org.apache.tomcat.embed:tomcat-embed-core y confirma qué configuración de compilación produce workers.jar. Actualiza la versión resuelta a una versión corregida incluida en la lista y vuelve a ejecutar el análisis de vulnerabilidades de dependencias o contenedores del proyecto; se considera hecho cuando los CVE reportados ya no afectan a workers.jar.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Vulnerability Report
| Field | Value |
|---|---|
| CVEs | CVE-2025-48988, CVE-2025-48989, CVE-2025-55752 |
| Severity | HIGH (3 CVEs) |
| Library | org.apache.tomcat.embed:tomcat-embed-core |
| Source | workers.jar |
| Installed Version | 10.1.35 |
| Fixed Version | 10.1.45+ / 11.0.11+ / 9.0.109+ |
Summary
Three vulnerabilities in Tomcat embedded core:
- CVE-2025-48988 - Apache Tomcat DoS in multipart upload
- CVE-2025-48989 - HTTP/2 "MadeYouReset" DoS attack through HTTP/2 control frames
- CVE-2025-55752 - Directory traversal via rewrite with possible RCE
References
Filed from container vulnerability scan of workers.jar
- Lenguaje dominante
- Java
- Estrellas
- 12
- Forks
- 10
- Merge medio
- 1 d 10 h
- PR fusionados (30 d)
- 2
Guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de conductor-oss/java-sdk
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
conductor-oss/java-sdk#135 ·
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
conductor-oss/java-sdk#133 ·
-
bug
Dificultad 1/5 Menos de una hora Aptitud para principiantes 92/100
conductor-oss/java-sdk#132 ·
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
conductor-oss/java-sdk#131 ·
-
NOOP task: missing builder class Abiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 86/100
conductor-oss/java-sdk#130 ·
Todos los issues de conductor-oss/java-sdk
Issues similares
-
executions.Query — startDate and timeRange filters are sent with inverted comparison operators Abiertoarea/plugin
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
kestra-io/plugin-kestra#190 ·
-
litertlm-android AAR ships no consumer ProGuard rules → "mid == null" SIGABRT in minified apps Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
google-ai-edge/LiteRT-LM#3739 ·
-
Add canonical URLs and a sitemap Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
integra-team-red/meet-map#249 ·
-
[Studio][Bug] Cancelled create-user dialog keeps the password and admin switch for the next attempt Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
apache/rocketmq-dashboard#5064 ·
-
Consent portal: creating a duplicate Purpose shows a generic error instead of "already exists" Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
wso2/dpdp-accelerator#287 ·