Titre | Vulnérabilités critiques dans Apache Tomcat |
Numéro de Référence | Numéro de Référence 54212904/25 |
Date de publication | Date de publication 29 avril 2025 |
Niveau de Risque | Niveau de Risque Critique |
Niveau d'Impact | Niveau d'Impact Critique |
Apache Tomcat 11.0.0-M1 à 11.0.5
Apache Tomcat 10.1.0-M1 à 10.1.39
Apache Tomcat 9.0.0.M1 à 9.0.102
CVE-2025-31650, CVE-2025-31651
Apache Software Foundation a récemment publié une mise à jour de sécurité corrigeant deux vulnérabilités critiques pour le serveur Tomcat. L’exploitation de ces failles pourrait permettre à un attaquant de causer un déni de service et de contourner certaines règles de réécriture mal configurées, exposant le serveur à un risque d'accès non autorisé.
Veuillez se référer au bulletin de sécurité Apache Software Foundation pour plus d’information.
Déni de service
Contournement de la politique de sécurité
Atteinte à la confidentialité des données
Bulletin de sécurité Apache Software Foundation du 28 Avril 2025:
Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma
DGSSI2025 All rights reserved