公開日：2026/07/16　最終更新日：2026/07/16

JVNVU#95286373
Apache Tomcatにおける複数の脆弱性(2026年7月14日)

概要

The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2026-59083、CVE-2026-59084）に対してアドバイザリが公開されました。

影響を受けるシステム

Apache Tomcatのアドバイザリを参照してください。

詳細情報

想定される影響

Apache Tomcatのアドバイザリを参照してください。

対策方法

Apache Tomcatのアドバイザリを参照してください。

ベンダ情報

ベンダ リンク
The Apache Software Foundation [SECURITY] CVE-2026-59083 Apache Tomcat - Incorrect URL decoding in RewriteValve may allow security control bypass
[SECURITY] CVE-2026-59084 Apache Tomcat - EncryptInterceptor requirements not clearly documented
Fixed in Apache Tomcat 11.0.24
Fixed in Apache Tomcat 10.1.57
Fixed in Apache Tomcat 9.0.120

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia