CVE-2025-31650
高已发布
Apache Tomcat：通过畸形的 HTTP/2 PRIORITY_UPDATE 帧导致拒绝服务（DoS）
- 已发布
- 2025年4月28日
- 已更新
- 2025年11月3日
- 分配 CNA
- apache
- 观察到的证据
- 2025年6月5日
初级CVSS
7.5/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H61.3%
高 · 未来 30 天
- 百分位
- 99.2%
- 型号日期
- 2026年10月17日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Apache Tomcat 存在输入验证不当漏洞。对某些无效 HTTP 优先级标头的错误处理不正确，导致失败请求的清理不完整，从而造成内存泄漏。大量此类请求可能触发 OutOfMemoryException，从而导致拒绝服务（DoS）。此问题影响 Apache Tomcat：9.0.76 至 9.0.102、10.1.10 至 10.1.39、11.0.0-M2 至 11.0.5。以下版本在该 CVE 创建时已停止维护（EOL），但已知会受影响：8.5.90 至 8.5.100。建议用户升级至修复此问题的 9.0.104、10.1.40 或 11.0.6 版本。
来源
Apache Tomcat HTTP/2 DoS 漏洞（CVE-2025-31650）的概念验证利用。发送格式错误的优先级标头以触发内存耗尽。包括仅检查模式以进行安全检测和可调整的异步强度。
- CVE-2025-31650漏洞利用
CVE-2025-31650 PoC
一款用于检测 Apache Tomcat（版本 10.1.10 至 10.1.39）中漏洞 **CVE-2025-31650** 的工具。
- Dos-exploit-漏洞利用
CVE-2025-31650
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。