JVNVU#91253151
Apache TomcatのApache Commons FileUploadにおけるサービス運用妨害（DoS）の脆弱性

Apache TomcatにはApache Commons FileUploadによる、サービス運用妨害（DoS）の脆弱性が存在します。

• Apache Tomcat 10.1.0-M1から10.1.4までのバージョン
• Apache Tomcat 9.0.0-M1から9.0.70までのバージョン
• Apache Tomcat 8.5.0から8.5.84までのバージョン

Apache Commons FileUpload 1.5より前のバージョンでは1リクエストでアップロード可能なファイル数を制限していないため、サービス運用妨害（DoS）の脆弱性（CVE-2023-24998）が存在します。
Apache Tomcatのファイルアップロード機能にはApache Commons FileUploadパッケージのコピーが採用されており、同様にファイル数制限がないため、本脆弱性の影響を受ける可能性があります。

第三者によって、悪意のあるアップロードが行われ、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性は次のバージョンで修正されているとのことです。

• Apache Tomcat 10.1.5およびそれ以降のバージョン
• Apache Tomcat 9.0.71およびそれ以降のバージョン
• Apache Tomcat 8.5.85およびそれ以降のバージョン