BDU:2025-08954
АО "НППКТ", Apache Software Foundation, АО «СберТех», ООО «Ред Софт» Tomcat, Platform V SberLinux OS Server, РЕД ОС, ОСОН ОСнова Оnyx
Дата обнаружения
2025-07-10
Официальное описание
Уязвимость сервера приложений Apache Tomcat связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://lists.apache.org/thread/gxgh65004f25y8519coth6w7vchww030
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Обновление программного обеспечения tomcat9 до версии 9.0.107+repack-0+deb11u1.osnova2u1