Alert GCSA-25080 - Aggiornamento di sicurezza per Apache Tomcat
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-25080 Data: 18 Giugno 2025 Titolo: Aggiornamento di sicurezza per Apache Tomcat ****************************************************************** :: Descrizione del problema Sono state identificate vulnerabilita' multiple nel server web Apache Tomcat che potrebbero essere sfruttate da un attaccante remoto per eludere restrizioni di sicurezza ed innescare condizioni di denial of service, su un sistema che ne sia affetto. :: Software interessato Apache Tomcat versioni dalla 9.0.0.M1 alla 9.0.105 Apache Tomcat versioni dalla 10.1.0-M1 alla 10.1.41 Apache Tomcat versioni dalla 11.0.0-M1 alla 11.0.7 :: Impatto Security Restriction Bypass Denial of Service :: Soluzioni Aggiornare il software alle versioni piu' recenti: https://tomcat.apache.org/security-9.html https://tomcat.apache.org/security-10.html https://tomcat.apache.org/security-11.html :: Riferimenti Apache.org https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.106 https://tomcat.apache.org/security-10.html#Fixed_in_Apache_Tomcat_10.1.42 https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.8 Mitre CVE http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-48976 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-48988 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-49124 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-49125 GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCaFJkUA0cY2VydEBnYXJy Lml0AAoJEMGcTJNlEmBCnpgAn1Rm3capkBpS9KW5rbYc7oUBlAH9AJ4k87a1N7J1 yKjc7VqDCnrCUevpLQ== =RRES -----END PGP SIGNATURE-----