「Apache Tomcat」に脆弱性8件 - 「クリティカル」評価の脆弱性も

ウェブアプリケーションサーバ「Apache Tomcat」に複数の脆弱性が判明した。一部脆弱性については、セキュリティ機関が「クリティカル」と評価している。

Apache Software Foundationは現地時間2026年10月20日、CVEベースで8件の脆弱性を公表した。開発チームでは、3件の重要度を「重要（Important）」、のこる5件は「低（Low）」としている。

重要度が「重要」とされる脆弱性を見ると、「CVE-2026-101296」は、ユーザー認証機能に存在する脆弱性。特定の認証方式を使用する構成において、正しいパスワードを提示しなくても認証を通過できるおそれがある。

また「CVE-2026-101356」は、「HTTP/2」による非同期処理における問題。異なる利用者のリクエストやレスポンスが混在して処理されるおそれがある。

同じく「重要」とされる「CVE-2026-103119」は、「11.0」ブランチが影響を受ける脆弱性。ウェブサーバとやり取りする通信方式「AJP」において、大量の応答データを非ブロッキングで書き込む際、前のリクエストに対する応答データの一部が、次のリクエストへの応答に混入。処理の失敗や情報漏洩につながる可能性がある。

（Security NEXT - 2026/10/23 ）ツイート

「Apache Tomcat」に脆弱性8件 - 「クリティカル」評価の脆弱性も

関連リンク

PR

関連記事