公開日：2026/08/26　最終更新日：2026/09/03

JVNVU#96149019
Apache Tomcatにおける複数の脆弱性(2026年8月25日)

概要

The Apache Software Foundationから、Apache Tomcatの10件の脆弱性に対してアドバイザリが公開されました。

影響を受けるシステム

Apache Tomcatのアドバイザリを参照してください。

詳細情報

想定される影響

Apache Tomcatのアドバイザリを参照してください。

対策方法

Apache Tomcatのアドバイザリを参照してください。

ベンダ情報

ベンダ ステータス ステータス
最終更新日		 ベンダの告知ページ
テルモBCT株式会社 該当製品無し（調査中） 2026/09/03
ベンダ リンク
The Apache Software Foundation [SECURITY] CVE-2026-65182 Apache Tomcat - Security constraint bypass
[SECURITY] CVE-2026-65183 Apache Tomcat - TOCTOU when setting specific permissions for Unix Domain Sockets
[SECURITY] CVE-2026-65637 Apache Tomcat - HTTP/2 no-authority bypass of strict SNI validation
[SECURITY] CVE-2026-65927 Apache Tomcat - RewriteValve [N] restarts at the second rule and may bypass access control
[SECURITY] CVE-2026-65905 Apache Tomcat - Limited replay attack possible with DIGEST authentication
[SECURITY] CVE-2026-66422 Apache Tomcat - Servlet role references can bypass declarative role constraints
[SECURITY] CVE-2026-68525 Apache Tomcat - Redirect after FORM authentication may bypass method specific constraints
[SECURITY] CVE-2026-73180 Apache Tomcat - Authenticated WebSocket session survives end of HTTP session
[SECURITY] CVE-2026-68569 Apache Tomcat - Principal lookup can fail open in some cases
[SECURITY] CVE-2026-68763 Apache Tomcat - DoS via allocation leak in HTTP/2 backlog tracking when a stream is reset

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia

更新履歴

2026/09/03
テルモBCT株式会社のベンダステータスが更新されました