[CVE-2025-55752] HIGH: Apache Tomcat tomcat-embed-core 10.1.35 - Directory traversal with possible RCE

## Vulnerability Report

| Field | Value |
|-------|-------|
| **CVEs** | `CVE-2025-48988`, `CVE-2025-48989`, `CVE-2025-55752` |
| **Severity** | **HIGH** (3 CVEs) |
| **Library** | `org.apache.tomcat.embed:tomcat-embed-core` |
| **Source** | `workers.jar` |
| **Installed Version** | 10.1.35 |
| **Fixed Version** | 10.1.45+ / 11.0.11+ / 9.0.109+ |

### Summary

Three vulnerabilities in Tomcat embedded core:

1. **CVE-2025-48988** - Apache Tomcat DoS in multipart upload
2. **CVE-2025-48989** - HTTP/2 "MadeYouReset" DoS attack through HTTP/2 control frames
3. **CVE-2025-55752** - Directory traversal via rewrite with possible RCE

### References

- [CVE-2025-48988](https://avd.aquasec.com/nvd/cve-2025-48988)
- [CVE-2025-48989](https://avd.aquasec.com/nvd/cve-2025-48989)
- [CVE-2025-55752](https://avd.aquasec.com/nvd/cve-2025-55752)

---
*Filed from container vulnerability scan of `workers.jar`*

Commencez par localiser la déclaration de dépendance pour org.apache.tomcat.embed:tomcat-embed-core et confirmez quelle configuration de build produit workers.jar. Mettez à jour la version résolue vers une version corrigée répertoriée, puis relancez l’analyse des vulnérabilités des dépendances ou du conteneur du projet ; c’est terminé lorsque les CVE signalés n’affectent plus workers.jar.

Rédigé par le modèle d'indexation à partir du texte de l'issue.