CERTFR-2025-AVI-0461_Vulnérabilité dans Apache Tomcat

Vulnérabilité dans Apache Tomcat

CERTFR-2025-AVI-0461

• Contournement de la politique de sécurité

• Tomcat versions 10.1.x antérieures à 10.1.41
• Tomcat versions 11.0.x antérieures à 11.0.7
• Tomcat versions 9.0.x antérieures à 9.0.105

Une vulnérabilité a été découverte dans Apache Tomcat. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

• Bulletin de sécurité Apache Tomcat Apache_Tomcat_10.1.41 du 12 mai 2025
• Bulletin de sécurité Apache Tomcat Apache_Tomcat_9.0.105 du 12 mai 2025
• Bulletin de sécurité Apache Tomcat Apache_Tomcat_11.0.7 du 13 mai 2025
• CVE-2025-46701

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0461/