「Apache Tomcat」に複数脆弱性 - 「クリティカル」との評価も

「Apache Tomcat」に複数の脆弱性が明らかとなった。開発者はいずれの脆弱性も重要度を「中（Moderate）」以下とする一方、「クリティカル（Critical）」とされる評価もある。

開発チームでは現地時間2026年6月29日にセキュリティアドバイザリを公開し、あわせて6件の脆弱性について明らかにしたもの。

「CVE-2026-55956」は、デフォルトサーブレットにおける認可制御をバイパスできる脆弱性。ドキュメントの説明と異なり、リプレイ攻撃に対する保護が行われていない「CVE-2026-55955」が判明した。

ウェブアプリケーションに適用される設定内容のログ出力に不備がある脆弱性「CVE-2026-55276」、FFMベースのコネクタで証明書失効リストの設定不備が検出されない「CVE-2026-53434」が確認された。

また「RewriteValve」の特定条件がスキップされる「CVE-2026-53404」、サンプルアプリ「number guess」におけるクロスサイトスクリプティング（XSS）の脆弱性「CVE-2026-50229」が判明している。

（Security NEXT - 2026/07/01 ）ツイート