Apache Tomcat曝三大安全漏洞,最严重可致远程代码执行(CVE-2025-55752)
## **Apache Tomcat 三大安全漏洞深度分析与修复指南**
**文档版本:** 1.0
**发布日期:** 2025-10-28
**目标读者:** 系统管理员、安全运维人员、Java Web应用开发者
### **一、 概述**
2025年10月,Apache软件基金会发布了安全公告,修复了影响Tomcat 9.x, 10.x, 11.x 版本的三个安全漏洞。这些漏洞涉及访问控制绕过、潜在远程代码执行、控制台欺骗以及拒绝服务攻击。本文档旨在详细解析每个漏洞的原理、影响范围