JVNVU#98698305
Apache Tomcatにおける情報漏えいの脆弱性

Apache Tomcatには、情報漏えいの脆弱性が存在します。

• Apache Tomcat 9.0.0-M11から9.0.43まで
• Apache Tomcat 8.5.7から8.5.63まで

Apache Tomcatには、情報漏えいの脆弱性（CVE-2024-21733）が存在します。

不完全なPOSTリクエストを受信した際のエラーレスポンスに、他のユーザが以前にリクエストしたデータが含まれる可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者によると、本脆弱性は次のバージョンで修正されているとのことです。

• Apache Tomcat 9.0.44
• Apache Tomcat 8.5.64