[CVE-2025-55752] HIGH: Apache Tomcat tomcat-embed-core 10.1.35 - Directory traversal with possible RCE

## Vulnerability Report

| Field | Value |
|-------|-------|
| **CVEs** | `CVE-2025-48988`, `CVE-2025-48989`, `CVE-2025-55752` |
| **Severity** | **HIGH** (3 CVEs) |
| **Library** | `org.apache.tomcat.embed:tomcat-embed-core` |
| **Source** | `workers.jar` |
| **Installed Version** | 10.1.35 |
| **Fixed Version** | 10.1.45+ / 11.0.11+ / 9.0.109+ |

### Summary

Three vulnerabilities in Tomcat embedded core:

1. **CVE-2025-48988** - Apache Tomcat DoS in multipart upload
2. **CVE-2025-48989** - HTTP/2 "MadeYouReset" DoS attack through HTTP/2 control frames
3. **CVE-2025-55752** - Directory traversal via rewrite with possible RCE

### References

- [CVE-2025-48988](https://avd.aquasec.com/nvd/cve-2025-48988)
- [CVE-2025-48989](https://avd.aquasec.com/nvd/cve-2025-48989)
- [CVE-2025-55752](https://avd.aquasec.com/nvd/cve-2025-55752)

---
*Filed from container vulnerability scan of `workers.jar`*

まず org.apache.tomcat.embed:tomcat-embed-core の依存関係宣言を見つけ、どのビルド設定が workers.jar を生成するか確認します。解決されたバージョンを一覧にある修正版リリースへ更新し、その後プロジェクトの依存関係またはコンテナの脆弱性スキャンを再実行します。報告された CVE が workers.jar に影響しなくなれば完了です。

索引モデルが issue の本文から書いたものです。