Critical Security Vulnerability in Apache Tomcat (CVE-2025-24813) Affecting WebAPI
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 初心者へのやさしさ
- 35/100
調査の方向性
まず、tomcat-embed-core 8.5.43 と catalina.jar 9.0.89 に対する WebAPI の依存関係宣言を特定します。影響を受けるコンポーネントがパッチ適用済みのバージョンにアップグレードされていることを確認し、指定されたファイル名検証要件について Default Servlet のファイルアップロード処理を確認します。脆弱なバージョンと報告されたアップロードのリスクに対処できていれば完了です。
索引モデルが issue の本文から書いたものです。
説明
We have identified a critical security vulnerability (CVE-2025-24813) in Apache Tomcat components used by WebAPI. This issue allows Remote Code Execution (RCE), information disclosure, and potential injection of malicious content through the Default Servlet when handling file uploads.
Details:
CVE: CVE-2025-24813
Severity: Critical
Affected Components:
- tomcat-embed-core version 8.5.43
- catalina.jar version 9.0.89
Exploit Availability: Confirmed
Description:
Path Equivalence vulnerability in Apache Tomcat can lead to RCE and other security risks. Affected versions include:
11.0.0-M1 through 11.0.2
10.1.0-M1 through 10.1.34
9.0.0.M1 through 9.0.98
EOL versions: 8.5.0 through 8.5.100
Recommended Fix:
Upgrade to one of the patched versions: 11.0.3, 10.1.35, 9.0.99
Validate file names to prevent path traversal attacks.
- 主要言語
- Java
- スター
- 153
- フォーク
- 186
- 平均マージ
- 2日 12時間
- マージ済み PR（30日）
- 13
環境構築
- Dockerfile または Docker Compose ファイルあり
- プルリクエストのテンプレートなし
- コントリビューションガイドなし
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
OHDSI/WebAPI のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
メンテナーはふだん 1 日以内に返信
-
CDM cache warming still fails when cache.achilles.usePersonCount=false (missing `cc` alias in getBatchConceptRecordCount.sql)対応中かも @DG47 が 2 日前に担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
メンテナーはふだん 1 日以内に返信
-
GET /conceptset/{id}/expression returns items in nondeterministic order (query has no ORDER BY)オープン
難易度 3/5 1〜2日 初心者へのやさしさ 67/100
OHDSI/WebAPI#2543 · コメント 3 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 4/5 3〜5日 初心者へのやさしさ 48/100
OHDSI/WebAPI#2513 · コメント 3 件 ·
メンテナーはふだん 1 日以内に返信
似ている issue
-
bug/错误
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
FCL-Team/FoldCraftLauncher#1951 ·
メンテナーはふだん 4 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 68/100
quarkusio/quarkus-agent-mcp#296 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
commons-app/apps-android-commons#7072 ·
メンテナーはふだん 1 日以内に返信
-
enhancement web-ui
難易度 2/5 1〜3時間 初心者へのやさしさ 67/100
jenkinsci/jenkins#27583 · コメント 2 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100