JVNVU#96182160
Apache Tomcatにおけるリクエストスマグリングの脆弱性

Apache Tomcatには、リクエストスマグリングの脆弱性が存在します。

• Apache Tomcat 11.0.0-M1から11.0.0-M10まで
• Apache Tomcat 10.1.0-M1から10.1.15まで
• Apache Tomcat 9.0.0-M1から9.0.82まで
• Apache Tomcat 8.5.0から8.5.95まで

Apache Tomcatには、細工されたHTTPトレーラーヘッダを受信した場合に正しく解析できないことに起因する、リクエストスマグリングの脆弱性（CVE-2023-46589）が存在します。

Tomcatをリバースプロキシの背後に配備している場合、1つのリクエストを複数のリクエストとして処理してしまう可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者によると、本脆弱性は次のバージョンで修正されているとのことです。

• Apache Tomcat 11.0.0-M11
• Apache Tomcat 10.1.16
• Apache Tomcat 9.0.83
• Apache Tomcat 8.5.96