TomcatKiller-CVE-2025-31650

Apache Tomcat (संस्करण 10.1.10 से 10.1.39) में CVE-2025-31650 भेद्यता का पता लगाने के लिए डिज़ाइन किया गया एक उपकरण। यह भेद्यता एक हमलावर को अमान्य प्राथमिकता हेडर के साथ विशेष रूप से तैयार किए गए HTTP/2 अनुरोध भेजकर मेमोरी लीक ट्रिगर करने की अनुमति देती है, जिससे OutOfMemoryError के माध्यम से सेवा-अस्वीकृति (DoS) की स्थिति उत्पन्न होती है।

---