Apache Tomcat
関連 7slug: apache-tomcat
このタグの解説はまだありません。
このタグに関連する脆弱性 7
- 低 3.7 Incomplete cleanup vulnerability in Apache Tomcat allowed an trailer information from a previous... CVE-2026-88041
- 中 Incomplete cleanup vulnerability in Apache Tomcat could cause TLS 1.3 connections to fail... CVE-2026-93446
- 低 3.7 Not Failing Securely ('Failing Open') vulnerability in Apache Tomcat. If the... CVE-2026-74048
- 低 3.7 Execution After Redirect (EAR) vulnerability in Apache Tomcat. This issue affects Apache... CVE-2026-74049
- 重大 9.1 解説あり Apache Tomcat 11の応答混在の弱点、11.0.27で修正 Apache Tomcat 11.0.0-M25 から 11.0.26 に、大きな応答を非ブロッキングで書き込むと、応答の一部が同じ接続の次のリクエストに混ざる欠陥が見つかりました。外部から認証なしで到達できる環境では、2件目のリクエストの失敗や、1件目の応答内容の漏えいにつながるおそれがあります。修正版は 11.0.27 で、該当する版を使っている場合は更新を計画してください。 CVE-2026-103119
- 重大 9.1 解説あり Apache Tomcat、HTTP/2で利用者間の応答混在 修正版あり Apache Tomcat の HTTP/2 処理で、非同期サーブレットを使っていると、別々の利用者の要求や応答が混ざるおそれがある脆弱性が公表されました。Tomcat 11.0.22 から 11.0.26、10.1.55 から 10.1.60、9.0.118 から 9.0.122 が対象で、11.0.27、10.1.61、9.0.123 で修正されています。該当する版を使い、HTTP/2 を有効にしている組織は、早めに修正版へ更新してください。 CVE-2026-101356
- 高 9.1 Apache Tomcatで認証を回避される脆弱性 JNDI レルムで GSSAPI 以外の SASL 認証方式を使用している場合、攻撃者が正しいパスワードを提示せずに認証を通過できる脆弱性です。影響を受けるのは Apache Tomcat 11.0.26 以前、10.1.60 以前、9.0.122 以前などです。11.0.27、10.1.61、9.0.123 以降へ更新してください。 CVE-2026-101296