Tag: CVE-2025-46701

Tomcat CGI Servlet の脆弱性 CVE-2025-46701 が FIX：大文字／小文字の区別の不適切な処理

Apache Tomcat CGI Servlet Flaw Enables Security Constraint Bypass

2025/05/30 gbhackers — Apache Tomcat の CGI サーブレットで発見された脆弱性 CVE-2025-46701 により、特定の条件下におけるセキュリティ制約の回避の可能性が生じている。2025年5 月29日に発表された、この脆弱性は、CGI サーブレットにマッピングされた URL の pathInfo コンポーネントにおける、大文字／小文字の区別の不適切な処理に起因する。

Continue reading “Tomcat CGI Servlet の脆弱性 CVE-2025-46701 が FIX：大文字／小文字の区別の不適切な処理”