独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は8月26日、Apache Tomcatにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

　The Apache Software Foundationでは8月25日に、Apache Tomcatの10件の脆弱性に対してのアドバイザリを公開している。


　JVNでは、影響を受けるシステム、想定される影響、対策方法については、下記のApache Tomcatのアドバイザリを参照するよう案内している。

[SECURITY] CVE-2026-65182 Apache Tomcat - Security constraint bypass
https://lists.apache.org/thread/joosxvzc9b49ttj8lj0jw9mqt0ml767m

[SECURITY] CVE-2026-65183 Apache Tomcat - TOCTOU when setting specific permissions for Unix Domain Sockets
https://lists.apache.org/thread/748o4st6d5dk6n3l7tgzo5yl68gg05c0

[SECURITY] CVE-2026-65637 Apache Tomcat - HTTP/2 no-authority bypass of strict SNI validation
https://lists.apache.org/thread/djog953z1ohsyt25bdvhfzbmsy22vgcj

[SECURITY] CVE-2026-65927 Apache Tomcat - RewriteValve [N] restarts at the second rule and may bypass access control
https://lists.apache.org/thread/st1dx1zyn5y7ny2s0sscmh6lrv3worr4

[SECURITY] CVE-2026-65905 Apache Tomcat - Limited replay attack possible with DIGEST authentication
https://lists.apache.org/thread/9v114xlpgbzrrbzz5vf9f6r2q4wnxwwj

[SECURITY] CVE-2026-66422 Apache Tomcat - Servlet role references can bypass declarative role constraints
https://lists.apache.org/thread/j5plylz1b2vhqvbkqn7k58nygxhcpk73

[SECURITY] CVE-2026-68525 Apache Tomcat - Redirect after FORM authentication may bypass method specific constraints
https://lists.apache.org/thread/x1y2lfsgzxwzc456f8954vbvgn03zhd7

[SECURITY] CVE-2026-73180 Apache Tomcat - Authenticated WebSocket session survives end of HTTP session
https://lists.apache.org/thread/3j15vztszpyqss253mjq5v1kp7s6hooq

[SECURITY] CVE-2026-68569 Apache Tomcat - Principal lookup can fail open in some cases
https://lists.apache.org/thread/8robqo76q0osxgw0b5lcwgz0hcf9h4zc

[SECURITY] CVE-2026-68763 Apache Tomcat - DoS via allocation leak in HTTP/2 backlog tracking when a stream is reset
https://lists.apache.org/thread/tv51ty39ppv41v04hdtkp9dp7tg02nzl

元の記事を読む

編集部おすすめ