CVE-2025-52520— Apache Tomcat 输入验证错误漏洞
Possible ATT&CK Techniques 1AI
T1496 · Resource Hijacking新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-52520の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Apache Tomcat: DoS via integer overflow in multipart file upload
ソース: CVE Program / CVE List V5
脆弱性説明
For some unlikely configurations of multipart upload, an Integer Overflow vulnerability in Apache Tomcat could lead to a DoS via bypassing of size limits. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.8, from 10.1.0-M1 through 10.1.42, from 9.0.0.M1 through 9.0.106. The following versions were EOL at the time the CVE was created but are known to be affected: 8.5.0 through 8.5.100. Other, older, EOL versions may also be affected. Users are recommended to upgrade to version 11.0.9, 10.1.43 or 9.0.107, which fix the issue.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
整数溢出或超界折返
ソース: CVE Program / CVE List V5
脆弱性タイトル
Apache Tomcat 输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。用于实现对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat存在输入验证错误漏洞，该漏洞源于整数溢出，可能导致绕过大小限制。以下版本受到影响：11.0.0-M1至11.0.8版本、10.1.0-M1至10.1.42版本和9.0.0.M1至9.0.106版本。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Apache Software Foundation | Apache Tomcat | 11.0.0-M1 ~ 11.0.8 | - |
II. CVE-2025-52520の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-52520のインテリジェンス情報
请登录查看更多情报信息。
CVE-2025-52520 邮件列表归档 (1)
Same Patch Batch · Apache Software Foundation · 2025-07-10 · 11 CVEs total
| CVE-2024-42516 | Apache HTTP Server: HTTP response splitting | |
| CVE-2024-43204 | Apache HTTP Server: SSRF with mod_headers setting Content-Type header | |
| CVE-2024-47252 | Apache HTTP Server: mod_ssl error log variable escaping | |
| CVE-2024-43394 | Apache HTTP Server: SSRF on Windows due to UNC paths | |
| CVE-2025-23048 | Apache HTTP Server: mod_ssl access control bypass with session resumption | |
| CVE-2025-49630 | Apache HTTP Server: mod_proxy_http2 denial of service | |
| CVE-2025-49812 | Apache HTTP Server: mod_ssl TLS upgrade attack | |
| CVE-2025-53020 | Apache HTTP Server: HTTP/2 DoS by Memory Increase | |
| CVE-2025-52434 | Apache Tomcat: APR/Native Connector crash leading to DoS | |
| CVE-2025-53506 | Apache Tomcat: DoS via excessive h2 streams at connection start |
IV. 関連脆弱性
同じ製品: Apache Tomcat
- CVE-2026-66299
Apache Tomcat: DoS via WebSocket chat example - CVE-2026-59084
Apache Tomcat: EncryptInterceptor requirements not clearly d - CVE-2026-59083
Apache Tomcat: Incorrect URL decoding in RewriteValve may al - CVE-2026-55957
Apache Tomcat: Authentication bypass with JNDIRealm and GSSA - CVE-2026-55956
Apache Tomcat: Security constraints for default servlet igno
同じベンダー: Apache Software Foundation
- CVE-2026-34884
Apache SkyWalking MCP: SSRF via set_skywalking_url Tool and - CVE-2026-73632
Apache Struts: Shared serialization state in the JSON plugin - CVE-2026-73631
Apache Struts: Shared parsing state in the JSON plugin - CVE-2026-73635
Apache Struts: Unbounded growth of localized-text caches dri - CVE-2026-73634
Apache Struts: Unbounded read of a Content Security Policy v
同じ弱点: CWE-190
- CVE-2026-55648
FreeRDP: Integer Overflow in `freerdp_image_copy_from_icon_d - CVE-2026-75148
cgltf 1.15 Integer Overflow via cgltf_validate() Accessor Bo - CVE-2026-50142
libheif: unbounded heap allocation in HEIF sequence parser ( - CVE-2026-50161
libre: Integer overflow in websock_decode() masked frame len - CVE-2026-62357
DragonflyDB `CMS.INITBYDIM` integer overflow leads to a remo
V. CVE-2025-52520へのコメント
まだコメントはありません