یک نقص امنیتی که اخیراً در Apache Tomcat کشف شده است، پس از انتشار اثبات مفهوم عمومی تنها ۳۰ ساعت پس از افشای عمومی، مورد سوءاستفاده فعال در محیط واقعی قرار گرفته است.
آسیبپذیری بحرانی اجرای کد از راه دور (RCE) در Apache Tomcat با شناسه CVE-2025-24813 که به طور فعال در طبیعت مورد سوءاستفاده قرار میگیرد و مهاجمان را قادر میسازد تا با یک درخواست ساده PUT کنترل سرورها را به دست بگیرند