p PatchFirst

SUSE-SU-2026:1058-1

SUSE-SU-2026:1058-1 · Security update for tomcat

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

This update for tomcat fixes the following issues: Update to Tomcat 9.0.115: - CVE-2025-48989: HTTP/2 protocol (including DNS over HTTPS) is vulnerable to 'MadeYouReset' DoS attack (bsc#1243895). - CVE-2025-52434: race condition on connection close when using the APR/Native connector could lead to a JVM crash (bsc#1246389). - CVE-2025-53506: uncontrolled resource HTTP/2 client consumption vulnerability (bsc#1246318). - CVE-2025-66614: client certificate verification bypass due to virtual host mapping (bsc#1258371). - CVE-2026-24733: improper input validation on HTTP/0.9 requests (bsc#1258385). - CVE-2023-44487: Rapid reset attack (bsc#1216182).

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • tomcat SUSE:Linux Enterprise Server 12 SP5-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.0.115-3.160.1

    Обновитесь до 9.0.115-3.160.1

  • tomcat SUSE:Linux Enterprise Server LTSS Extended Security 12 SP5

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.0.115-3.160.1

    Обновитесь до 9.0.115-3.160.1

Первоисточники

Проверьте свой сервер →