JVNVU#92304549
Apache Tomcatのexamplesにおけるクロスサイトスクリプティングの脆弱性

Apache Tomcatのexamplesには、クロスサイトスクリプティングの脆弱性が存在します。

• Apache Tomcat 10.1.0-M1から10.1.0-M16までのバージョン
• Apache Tomcat 10.0.0-M1から10.0.22までのバージョン
• Apache Tomcat 9.0.30から9.0.64までのバージョン
• Apache Tomcat 8.5.50から8.5.81までのバージョン

Apache Tomcatのexamples Webアプリケーション内のフォーム認証サンプルにおいて、ユーザからのデータをフィルタリングせずに表示してしまうクロスサイトスクリプティング（CVE-2022-34305、CWE-79）の脆弱性が存在します。

当該サンプルを使用しているサイトにアクセスしたユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性があります。

アップデートする
開発者は、本脆弱性の対策版として次のバージョンのリリースを予定しています。
提供後、最新バージョンにアップデートしてください。

• Apache Tomcat 10.1.0-M17
• Apache Tomcat 10.0.23
• Apache Tomcat 9.0.65
• Apache Tomcat 8.5.82