p PatchFirst

SUSE-SU-2026:1058-1

SUSE-SU-2026:1058-1 · Security update for tomcat

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

This update for tomcat fixes the following issues: Update to Tomcat 9.0.115: - CVE-2025-48989: HTTP/2 protocol (including DNS over HTTPS) is vulnerable to 'MadeYouReset' DoS attack (bsc#1243895). - CVE-2025-52434: race condition on connection close when using the APR/Native connector could lead to a JVM crash (bsc#1246389). - CVE-2025-53506: uncontrolled resource HTTP/2 client consumption vulnerability (bsc#1246318). - CVE-2025-66614: client certificate verification bypass due to virtual host mapping (bsc#1258371). - CVE-2026-24733: improper input validation on HTTP/0.9 requests (bsc#1258385). - CVE-2023-44487: Rapid reset attack (bsc#1216182).

Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • tomcat SUSE:Linux Enterprise Server 12 SP5-LTSS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.115-3.160.1

    Auf 9.0.115-3.160.1 aktualisieren

  • tomcat SUSE:Linux Enterprise Server LTSS Extended Security 12 SP5

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.115-3.160.1

    Auf 9.0.115-3.160.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →