[CVE-2025-55752] HIGH: Apache Tomcat tomcat-embed-core 10.1.35 - Directory traversal with possible RCE
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 45/100
Direzione di ricerca
Inizia individuando la dichiarazione della dipendenza per org.apache.tomcat.embed:tomcat-embed-core e conferma quale configurazione di build produce workers.jar. Aggiorna la versione risolta a una versione corretta presente nell'elenco, quindi esegui nuovamente la scansione delle vulnerabilità delle dipendenze o del container del progetto; il lavoro è completato quando i CVE segnalati non interessano più workers.jar.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Vulnerability Report
| Field | Value |
|---|---|
| CVEs | CVE-2025-48988, CVE-2025-48989, CVE-2025-55752 |
| Severity | HIGH (3 CVEs) |
| Library | org.apache.tomcat.embed:tomcat-embed-core |
| Source | workers.jar |
| Installed Version | 10.1.35 |
| Fixed Version | 10.1.45+ / 11.0.11+ / 9.0.109+ |
Summary
Three vulnerabilities in Tomcat embedded core:
- CVE-2025-48988 - Apache Tomcat DoS in multipart upload
- CVE-2025-48989 - HTTP/2 "MadeYouReset" DoS attack through HTTP/2 control frames
- CVE-2025-55752 - Directory traversal via rewrite with possible RCE
References
Filed from container vulnerability scan of workers.jar
- Lingua principale
- Java
- Stelle
- 12
- Fork
- 10
- Merge medio
- 1g 10h
- PR unite (30g)
- 2
Guida per i contributori
Apri la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di conductor-oss/java-sdk
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
conductor-oss/java-sdk#135 ·
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
conductor-oss/java-sdk#133 ·
-
bug
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 92/100
conductor-oss/java-sdk#132 ·
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
conductor-oss/java-sdk#131 ·
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 86/100
conductor-oss/java-sdk#130 ·
Tutte le issue di conductor-oss/java-sdk
Issue simili
-
executions.Query — startDate and timeRange filters are sent with inverted comparison operators Apertaarea/plugin
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
kestra-io/plugin-kestra#190 ·
-
litertlm-android AAR ships no consumer ProGuard rules → "mid == null" SIGABRT in minified apps Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
google-ai-edge/LiteRT-LM#3739 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
integra-team-red/meet-map#249 ·
-
[Studio][Bug] Cancelled create-user dialog keeps the password and admin switch for the next attempt Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
apache/rocketmq-dashboard#5064 ·
-
Consent portal: creating a duplicate Purpose shows a generic error instead of "already exists" Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
wso2/dpdp-accelerator#287 ·