Apache Tomcat
Related 7slug: apache-tomcat
No explanation yet for this tag.
Vulnerabilities tagged with this 7
- Low 3.7 Incomplete cleanup vulnerability in Apache Tomcat allowed an trailer information from a previous... CVE-2026-88041
- Medium Incomplete cleanup vulnerability in Apache Tomcat could cause TLS 1.3 connections to fail... CVE-2026-93446
- Low 3.7 Not Failing Securely ('Failing Open') vulnerability in Apache Tomcat. If the... CVE-2026-74048
- Low 3.7 Execution After Redirect (EAR) vulnerability in Apache Tomcat. This issue affects Apache... CVE-2026-74049
- Critical 9.1 Apache Tomcat 11の応答混在の弱点、11.0.27で修正 Apache Tomcat 11.0.0-M25 から 11.0.26 に、大きな応答を非ブロッキングで書き込むと、応答の一部が同じ接続の次のリクエストに混ざる欠陥が見つかりました。外部から認証なしで到達できる環境では、2件目のリクエストの失敗や、1件目の応答内容の漏えいにつながるおそれがあります。修正版は 11.0.27 で、該当する版を使っている場合は更新を計画してください。 CVE-2026-103119
- Critical 9.1 Apache Tomcat、HTTP/2で利用者間の応答混在 修正版あり Apache Tomcat の HTTP/2 処理で、非同期サーブレットを使っていると、別々の利用者の要求や応答が混ざるおそれがある脆弱性が公表されました。Tomcat 11.0.22 から 11.0.26、10.1.55 から 10.1.60、9.0.118 から 9.0.122 が対象で、11.0.27、10.1.61、9.0.123 で修正されています。該当する版を使い、HTTP/2 を有効にしている組織は、早めに修正版へ更新してください。 CVE-2026-101356
- High 9.1 Apache Tomcat JNDI realmで認証回避、修正版あり Apache Tomcat で JNDI realm に非 GSSAPI の SASL 認証を設定していると、正しいパスワードなしで認証を通せる弱点が見つかりました。Tomcat 11.0.27、10.1.61、9.0.123 で修正されています。該当する設定を使っている組織は、早めに版を確認して更新してください。 CVE-2026-101296