PT-2025-32983
CVE-2025-48989
·
Publicado
2025-05-29
·
Atualizado
2026-10-29
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas:
Versões do Apache Tomcat 11.0.0-M1 até 11.0.9
Versões do Apache Tomcat 10.1.0-M1 até 10.1.43
Versões do Apache Tomcat 9.0.0.M1 até 9.0.107
Descrição:
Uma falha no encerramento ou liberação de recursos no Apache Tomcat cria uma vulnerabilidade ao ataque "Made You Reset". Versões mais antigas, fora de suporte (end-of-life), também podem ser afetadas.
Recomendações:
Atualize para a versão 11.0.10 do Apache Tomcat.
Atualize para a versão 10.1.44 do Apache Tomcat.
Atualize para a versão 9.0.108 do Apache Tomcat.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾