[CVE-2025-55752] HIGH: Apache Tomcat tomcat-embed-core 10.1.35 - Directory traversal with possible RCE

## Vulnerability Report

| Field | Value |
|-------|-------|
| **CVEs** | `CVE-2025-48988`, `CVE-2025-48989`, `CVE-2025-55752` |
| **Severity** | **HIGH** (3 CVEs) |
| **Library** | `org.apache.tomcat.embed:tomcat-embed-core` |
| **Source** | `workers.jar` |
| **Installed Version** | 10.1.35 |
| **Fixed Version** | 10.1.45+ / 11.0.11+ / 9.0.109+ |

### Summary

Three vulnerabilities in Tomcat embedded core:

1. **CVE-2025-48988** - Apache Tomcat DoS in multipart upload
2. **CVE-2025-48989** - HTTP/2 "MadeYouReset" DoS attack through HTTP/2 control frames
3. **CVE-2025-55752** - Directory traversal via rewrite with possible RCE

### References

- [CVE-2025-48988](https://avd.aquasec.com/nvd/cve-2025-48988)
- [CVE-2025-48989](https://avd.aquasec.com/nvd/cve-2025-48989)
- [CVE-2025-55752](https://avd.aquasec.com/nvd/cve-2025-55752)

---
*Filed from container vulnerability scan of `workers.jar`*

Comienza localizando la declaración de dependencia de org.apache.tomcat.embed:tomcat-embed-core y confirma qué configuración de compilación produce workers.jar. Actualiza la versión resuelta a una versión corregida incluida en la lista y vuelve a ejecutar el análisis de vulnerabilidades de dependencias o contenedores del proyecto; se considera hecho cuando los CVE reportados ya no afectan a workers.jar.

Escrito por el modelo de indexación a partir del texto del issue.