Apache Tomcatにおける複数の脆弱性（2026年10月20日）

公開日：2026/10/21 最終更新日：2026/10/21

JVNVU#93110597
Apache Tomcatにおける複数の脆弱性（2026年10月20日）

The Apache Software Foundationから、Apache Tomcatの8件の脆弱性に対してアドバイザリが公開されました。

Apache Tomcatのアドバイザリを参照してください。

Fixed in Apache Tomcat 11.0.27

Fixed in Apache Tomcat 10.1.61

Fixed in Apache Tomcat 9.0.123

Apache Tomcatのアドバイザリを参照してください。

Apache Tomcatのアドバイザリを参照してください。

ベンダ

リンク

The Apache Software Foundation

[SECURITY] CVE-2026-101356 Apache Tomcat - HTTP/2 request/response mix-up after error during async processing

[SECURITY] CVE-2026-101296 Apache Tomcat - JNDIRealm bind credential validation fails open for non-GSSAPI SASL mechanisms

[SECURITY] CVE-2026-93446 Apache Tomcat - Possible TLS 1.3 connection failures

[SECURITY] CVE-2026-88041 Apache Tomcat - HTTP/2 trailer header cross-contamination

[SECURITY] CVE-2026-74049 Apache Tomcat - Jasper JSTL <c:redirect> plug-in implementation omits page abort (SKIP_PAGE)

[SECURITY] CVE-2026-74048 Apache Tomcat - OpenSSL-FFM FIPS failure does not prevent start-up

[SECURITY] CVE-2026-103119 Apache Tomcat - AJP response mix-up

[SECURITY] CVE-2026-80353 Apache Tomcat - TOCTOU when setting specific permissions for Unix Domain Sockets - Fix for CVE-2026-65183 did not address APR connector

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

JVN

HOME

JVNとは

脆弱性レポートの読み方

脆弱性レポート一覧

VN_JP

VN_JP（連絡不能）

VN_VU

VN_TA

TRnotes

JVN iPedia

MyJVN

JVNJS/RSS

ベンダ情報一覧

連絡不能開発者一覧

脆弱性情報の届出

お問合せ先