Apache Tomcat: Occasionally open redirect(CVE-2026-25854)

概要

Apache Tomcat: Occasionally open redirect

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Occasional URL redirection to untrusted Site ('Open Redirect') vulnerability in Apache Tomcat via the LoadBalancerDrainingValve.

This issue affects Apache Tomcat: from 11.0.0 through 11.0.18, from 10.1.0 through 10.1.52, from 9.0.0 through 9.0.115, from 8.5.30 through 8.5.100.
Other, unsupported versions may also be affected

Users are recommended to upgrade to version 11.0.20, 10.1.53 or 9.0.116, which fix the issue.

出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV

影響パッケージ

Bitnami tomcat

[{"type":"SEMVER","events":[{"introduced":"8.5.30"},{"fixed":"9.0.116"},{"introduced":"10.0.0"},{"fixed":"10.1.53"},{"introduced":"11.0.0"},{"fixed":"11.0.20"}]}]

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2026-25854 tomcat10 修正版: 10.1.55-1~deb12u1
Ubuntu UBUNTU-CVE-2026-25854 tomcat6

概要

原文の説明

影響パッケージ

ディストリビューション別の修正状況

参照URL