p PatchFirst

SUSE-SU-2026:1058-1

SUSE-SU-2026:1058-1 · Security update for tomcat

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

This update for tomcat fixes the following issues: Update to Tomcat 9.0.115: - CVE-2025-48989: HTTP/2 protocol (including DNS over HTTPS) is vulnerable to 'MadeYouReset' DoS attack (bsc#1243895). - CVE-2025-52434: race condition on connection close when using the APR/Native connector could lead to a JVM crash (bsc#1246389). - CVE-2025-53506: uncontrolled resource HTTP/2 client consumption vulnerability (bsc#1246318). - CVE-2025-66614: client certificate verification bypass due to virtual host mapping (bsc#1258371). - CVE-2026-24733: improper input validation on HTTP/0.9 requests (bsc#1258385). - CVE-2023-44487: Rapid reset attack (bsc#1216182).

Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • tomcat SUSE:Linux Enterprise Server 12 SP5-LTSS

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.115-3.160.1

    Actualiza a 9.0.115-3.160.1

  • tomcat SUSE:Linux Enterprise Server LTSS Extended Security 12 SP5

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.115-3.160.1

    Actualiza a 9.0.115-3.160.1

Fuentes originales

Comprueba tu servidor →