脅威動向 2026-10-24（土）配信

Apache Tomcatに8件の脆弱性判明

Apache Software Foundationは、ウェブアプリケーションサーバー「Apache Tomcat」に関する8件の脆弱性を公表しました。重要度が「重要」とされる脆弱性には、認証回避のおそれがあるCVE-2026-101296や、HTTP/2の処理に起因するCVE-2026-101356などが含まれています。

脅威の概要

Apache Tomcatにおいて、ユーザー認証機能における認証バイパスのほか、HTTP/2による非同期処理の問題や、AJP通信における応答データの混入など、合計8件の脆弱性が公表されました。

対象となる組織・利用者

Apache Tomcatを運用している組織。

推奨される防御アクション

Apache Software Foundationが提供する修正版へアップデートを適用する

出典：https://www.security-next.com/191877

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →