Apache Software Foundation – TokyoBlackHatNews

cyberpress.org 2026年9月24日 14:40

Apache Tomcatに脆弱性、WebSocketエンドポイントのセキュリティ制約を回避される恐れ

Apache Software Foundationは、WebSocket、HTTP/2、AJP、認証、TLS証明書検証コンポーネントにまたがる12件の脆弱性を修正したApache Tomcat 11.0.26をリリースしました。今回のリリースでは、WebSocketエンドポイントのセキュリティ制約を攻撃者に回避さ

cyberpress.org 2026年5月27日 02:18

Apache CXF の LDAP インジェクション脆弱性により任意の証明書が漏洩する恐れ

Apache Software Foundation は、広く利用されている Apache CXF Web サービスフレームワークに存在する深刻なセキュリティ上の欠陥にパッチを適用しました。攻撃者が LDAP インジェクション脆弱性を悪用することで、企業の LDAP バックエンドリポジトリから任意の X.509 証明

cyberpress.org 2025年12月22日 11:32

Apache Log4jの脆弱性により、攻撃者が機密ログデータを傍受可能に

Apache Software Foundationは、広く利用されているLog...

gbhackers.com 2025年12月20日 06:02

Apache Log4jの欠陥により機密ログデータの傍受が可能に

Apache Software Foundationは、広く利用されているLog...