Vulnerabilidades no Apache Tomcat ignoram métodos de segurança

A Secunia divulgou que uma questão de segurança  e uma
vulnerabilidade grave têm sido relatadas no Apache Tomcat. Os problemas podem ser
explorados por indivíduos mal-intencionados, e os usuários locais podem
contornar restrições de segurança determinadas ou causar um ataque DoS.

A questão da segurança é causada pelo fato de o Apache Tomcat não verificar, de
forma adequada, os atributos solicitando sendfile quando rodando sob um
gerenciador de segurança, que pode ser explorado por uma aplicação web  maliciosa para contornar as
restrições destinadas e, por exemplo, divulgar arquivos localmente.

Já a vulnerabilidade é causada porque o Apache Tomcat não dá o devido
tratamento de solicitações sendfile com inícios inválidos e endpoints,
o que pode ser explorado para travar o JVM (Java↳Java42 conteúdosNovidades do Java 26 (para desenvolvedores)Dev (Back & Front) · mar 2026Visual Studio Code para Java: o guia completo (dicas, configuração e extensões)Dev (Back & Front) · out 2025Quarkus: Modernizando a linguagem Java para a era da nuvemDev (Back & Front) · nov 2020Ver tudo em Dev (Back & Front) → Virtual Machine).

A solução é atualizar o Apache Tomcat para as
versões 5.5.34, 6.0.33 ou 7.0.19 quando elas estiverem disponíveis.

Com informações de Under-Linux