JVNVU#95286373: Apache Tomcatにおける複数の脆弱性(2026年7月14日)

The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2026-59083、CVE-2026-59084）に対してアドバイザリが公開されました。

Apache Tomcatのアドバイザリを参照してください。

ベンダ	ステータス	ステータス最終更新日	ベンダの告知ページ
テルモBCT株式会社	該当製品無し（調査中）	2026/09/03

ベンダ	リンク
The Apache Software Foundation	[SECURITY] CVE-2026-59083 Apache Tomcat - Incorrect URL decoding in RewriteValve may allow security control bypass
	[SECURITY] CVE-2026-59084 Apache Tomcat - EncryptInterceptor requirements not clearly documented
	Fixed in Apache Tomcat 11.0.24
	Fixed in Apache Tomcat 10.1.57
	Fixed in Apache Tomcat 9.0.120

JVNVU#95286373 Apache Tomcatにおける複数の脆弱性(2026年7月14日)