BDU:2025-13926

Уязвимость обработчика HTTP2 сервера приложений Apache Tomcat, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-11-10

Описание

Уязвимость сервера приложений Apache Tomcat связана с некорректным освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)АЛЬТ СП 10Tomcat (от 11.0.0-M1 до 11.0.11 включительно)Tomcat (от 10.1.0-M1 до 10.1.46 включительно)Tomcat (от 9.0.0.M1 до 9.0.109 включительно)Platform V SberLinux OS Server (9.2.0-fstec)

Способ устранения

Использование рекомендаций производителя:
https://lists.apache.org/thread/wm9mx8brmx9g4zpywm06ryrtvd3160pp

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://lists.apache.org/thread/wm9mx8brmx9g4zpywm06ryrtvd3160pp http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена