Apache Tomcatにセキュリティ上の欠陥、認証バイパスやユーザーデータ漏えいの恐れ
Apacheは2026年10月20日、Tomcatに存在する8件の脆弱性を公表しました。認証バイパスのほか、ユーザーセッションをまたいで情報が漏えいするおそれのあるリクエスト処理の欠陥が含まれます。 8件のうち3件は、Apacheが「重要(Important)」と評価しています。残る5件は「低(Low)」です。今回の
タグ: AJP
Apache Tomcatに脆弱性、WebSocketエンドポイントのセキュリティ制約を回避される恐れ
Apache Software Foundationは、WebSocket、HTTP/2、AJP、認証、TLS証明書検証コンポーネントにまたがる12件の脆弱性を修正したApache Tomcat 11.0.26をリリースしました。 今回のリリースでは、WebSocketエンドポイントのセキュリティ制約を攻撃者に回避さ
Apache Tomcat 11.0.26、WebSocket制限回避とDoS攻撃を可能にする12件のセキュリティ脆弱性を修正
Apache Tomcat 11.0.26がリリースされ、WebSocketエンドポイントを保護するセキュリティ制約を攻撃者が回避できる重大な欠陥を含む、12件のセキュリティ脆弱性が修正されました。Vulnerabilityscanning service 今回のリリースでは、WebSocket、AJP、HTTP/2