[CVE-2025-55752] HIGH: Apache Tomcat tomcat-embed-core 10.1.35 - Directory traversal with possible RCE
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 45/100
Hướng nghiên cứu
Bắt đầu bằng cách xác định khai báo dependency cho org.apache.tomcat.embed:tomcat-embed-core và xác nhận cấu hình build nào tạo ra workers.jar. Cập nhật phiên bản đã được resolve lên một bản phát hành đã sửa lỗi có trong danh sách, sau đó chạy lại quá trình quét lỗ hổng dependency hoặc container của dự án; được xem là hoàn tất khi các CVE được báo cáo không còn ảnh hưởng đến workers.jar.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Vulnerability Report
| Field | Value |
|---|---|
| CVEs | CVE-2025-48988, CVE-2025-48989, CVE-2025-55752 |
| Severity | HIGH (3 CVEs) |
| Library | org.apache.tomcat.embed:tomcat-embed-core |
| Source | workers.jar |
| Installed Version | 10.1.35 |
| Fixed Version | 10.1.45+ / 11.0.11+ / 9.0.109+ |
Summary
Three vulnerabilities in Tomcat embedded core:
- CVE-2025-48988 - Apache Tomcat DoS in multipart upload
- CVE-2025-48989 - HTTP/2 "MadeYouReset" DoS attack through HTTP/2 control frames
- CVE-2025-55752 - Directory traversal via rewrite with possible RCE
References
Filed from container vulnerability scan of workers.jar
- Ngôn ngữ chính
- Java
- Star
- 12
- Fork
- 10
- Merge trung bình
- 1 ngày 10 giờ
- Pull request đã merge (30 ngày)
- 2
Hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của conductor-oss/java-sdk
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
conductor-oss/java-sdk#135 ·
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 74/100
conductor-oss/java-sdk#133 ·
-
bug
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 92/100
conductor-oss/java-sdk#132 ·
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
conductor-oss/java-sdk#131 ·
-
NOOP task: missing builder class Đang mởbug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 86/100
conductor-oss/java-sdk#130 ·
Tất cả issue của conductor-oss/java-sdk
Issue tương tự
-
documentation
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
inu-appcenter/memorIN-backend#288 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
-
frontend maui-pilot pilot-ask question
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
-
executions.Query — startDate and timeRange filters are sent with inverted comparison operators Đang mởarea/plugin
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
kestra-io/plugin-kestra#190 ·