PT-2025-28240

CVE-2025-53506

·

Publicado

2025-01-01

·

Atualizado

2026-09-10

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas: Versões do Apache Tomcat 11.0.0-M1 até 11.0.8 Versões do Apache Tomcat 10.1.0-M1 até 10.1.42 Versões do Apache Tomcat 9.0.0.M1 até 9.0.106
Descrição: Existe um problema de consumo descontrolado de recursos no Apache Tomcat quando um cliente HTTP/2 falha em confirmar o frame de configurações inicial, levando a uma redução no número máximo de fluxos concorrentes permitidos.
Recomendações: Atualize para a versão 11.0.9 do Apache Tomcat. Atualize para a versão 10.1.43 do Apache Tomcat. Atualize para a versão 9.0.107 do Apache Tomcat.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-25XR-QJ8W-C4VF
ALSA-2025:14177
ALSA-2025:14178
ALSA-2025:14181
ALT-PU-2025-13135
BIT-TOMCAT-2025-53506
CESA-2025_14177
CLSA-2026-1779465287
DLA-4244-1
INFSA-2025_14177
INFSA-2025_14181
MGASA-2025-0223
OESA-2025-1892
OESA-2025-1893
OESA-2025-1894
OESA-2025-1895
OESA-2025-1896
OESA-2025-1897
OPENSUSE-SU-2025:15440-1
OPENSUSE-SU-2025:15441-1
OPENSUSE-SU-2025:15442-1
RHSA-2025:11695
RHSA-2025:11741
RHSA-2025:14177
RHSA-2025_14177
RHSA-2025:14178
RHSA-2025:14179
RHSA-2025:14180
RHSA-2025:14181
RHSA-2025_14181
RHSA-2025:14182
RHSA-2025:14183
SUSE-SU-2025:02745-1
SUSE-SU-2025_02745-1
SUSE-SU-2025:02978-1
SUSE-SU-2025_02978-1
SUSE-SU-2025:02979-1
SUSE-SU-2025_02979-1
SUSE-SU-2025:03024-1
SUSE-SU-2025_03024-1
SUSE-SU-2026:1058-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾