Недавно обнаруженная уязвимость безопасности, влияющая на Apache Tomcat, подверглась активной эксплуатации после публикации публичного доказательства концепции (PoC) всего через 30 часов после публичного раскрытия информации.

Уязвимость, обозначенная как CVE-2025-24813 , затрагивает следующие версии:

Apache Tomcat 11.0.0-M1 до 11.0.2
Apache Tomcat 10.1.0-M1 до 10.1.34
Apache Tomcat 9.0.0-M1 до 9.0.98

https://thehackernews.com/2025/03/apache-tomcat-vulnerability-comes-under.html