CVE-2025-31650: fallo de gravedad alta en Apache Tomcat
Apache Tomcat: DoS via malformed HTTP/2 PRIORITY_UPDATE frame
Publicada el · Actualizada el
55Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 7.5epss 61%
de la publicación al arma2 días
Publicada en NVD28 abr
1ª PoC+2d
probabilidad de explotación
61%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
8 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Red Hatdocumento VEX ↗
Afectado
2 productos (22 componentes)
Red Hat Enterprise Linux 6 · Red Hat Enterprise Linux 7
workaround: Mitigation is either unavailable or does not meet Red Hat Product Security standards for usability, deployment, applicability, or stability.
Corregido
13 productos (140 componentes)
Red Hat Enterprise Linux AppStream (v. 10) · Red Hat JBoss Web Server 6.1 for RHEL 8 · Red Hat JBoss Web Server 6.1 for RHEL 9 · Red Hat JBoss Web Server 5.8 for RHEL 7 Server · Red Hat JBoss Web Server 5.8 for RHEL 8 · y otros 8
No afectado
2 productos (6 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 8 · Red Hat Enterprise Linux 9
Improper Input Validation vulnerability in Apache Tomcat. Incorrect error handling for some invalid HTTP priority headers resulted in incomplete clean-up of the failed request which created a memory leak. A large number of such requests could trigger an OutOfMemoryException resulting in a denial of service.
This issue affects Apache Tomcat: from 9.0.76 through 9.0.102, from 10.1.10 through 10.1.39, from 11.0.0-M2 through 11.0.5.
The following versions were EOL at the time the CVE was created but are
known to be affected: 8.5.90 though 8.5.100.
Users are recommended to upgrade to version 9.0.104, 10.1.40 or 11.0.6 which fix the issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Apache Software Foundation · Apache TomcatPoCs públicas encontradas — 8
exploitdbwww.exploit-db.com/exploits/52318no verificadogithubgithub.com/absholi7ly/TomcatKiller-CVE-2025-31650★ 21githubgithub.com/tunahantekeoglu/CVE-2025-31650★ 2githubgithub.com/assad12341/DOS-exploit★ 0githubgithub.com/obscura-cert/CVE-2025-31650★ 0githubgithub.com/B1gN0Se/Tomcat-CVE-2025-31650★ 0githubgithub.com/assad12341/Dos-exploit-★ 0githubgithub.com/sattarbug/Analysis-of-TomcatKiller---CVE-2025-31650-Exploit-Tool★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Apache Tomcat
En el mismo producto, de las más peligrosas a las menos.
CVE-2017-12617HIGHCVE-2017-12617EPSS 100.0%KEVCVE-2025-24813CRITICALApache Tomcat: Potential RCE and/or information disclosure and/or information corruption with partial PUTEPSS 99.9%KEVCVE-2017-12615HIGHCVE-2017-12615EPSS 99.6%KEVCVE-2016-8735CRITICALCVE-2016-8735EPSS 90.3%KEVCVE-2026-34486HIGHApache Tomcat: Fix for CVE-2026-29146 allowed bypass of EncryptInterceptorEPSS 6.6%KEVCVE-2018-11784—CVE-2018-11784EPSS 97.7%