Vulnerabilidad en Apache Tomcat de Apache Software Foundation (CVE-2025-55754)

Vulnerabilidad de Neutralización Incorrecta de Secuencias de Escape, Meta o Control en Apache Tomcat.<br /> <br /> Tomcat no escapaba las secuencias de escape ANSI en los mensajes de registro. Si Tomcat se ejecutaba en una consola en un sistema operativo Windows, y la consola soportaba secuencias de escape ANSI, era posible para un atacante usar una URL especialmente diseñada para inyectar secuencias de escape ANSI para manipular la consola y el portapapeles e intentar engañar a un administrador para que ejecutara un comando controlado por el atacante. Aunque no se encontró ningún vector de ataque, podría haber sido posible montar este ataque en otros sistemas operativos.<br /> <br /> Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.10, desde 10.1.0-M1 hasta 10.1.44, desde 9.0.40 hasta 9.0.108.<br /> <br /> Las siguientes versiones estaban al final de su vida útil (EOL) en el momento en que se creó el CVE, pero se sabe que están afectadas: 8.5.60 hasta 8.5.100. Otras versiones más antiguas, EOL, también pueden estar afectadas.<br /> Se recomienda a los usuarios actualizar a la versión 11.0.11 o posterior, 10.1.45 o posterior o 9.0.109 o posterior, que solucionan el problema.