Apache Tomcat に 8 件の脆弱性:認証回避やユーザーデータ漏えいの恐れ

Apache Tomcat Security Flaws Allow Attackers to Bypass Authentication and Expose User Data

2026/10/21 gbhackers —

Apache Software Foundation が公開したのは、Tomcat に存在する 8 件の脆弱性に関する情報である。このうちの 3 件は深刻度 High、5 件は Low と評価されており、影響を受けるバージョン系列に応じて、Tomcat 11.0.27/10.1.61/9.0.123 で修正されている。これらの脆弱性が悪用されると、認証回避、ユーザー間のデータ漏えい、不適切なソケットアクセス、暗号化設定の不備などにつながる恐れがある。

Continue reading “Apache Tomcat に 8 件の脆弱性:認証回避やユーザーデータ漏えいの恐れ”