独立行政法人情報処理推進機構（IPA）およびJPCERT/CCは10月21日、Apache Tomcatにおける8件の脆弱性についてJVNで発表しました。The Apache Software Foundationが各脆弱性に対してアドバイザリを公開しています。
10/24 報告と同じ Apache Tomcat について、JVN からも情報が公表されました。 この記事で触れている脆弱性のうち、CVE-2026-101296 は 10/24 に報告しています。
脅威の概要
Apache Tomcatにおいて、HTTP/2の処理や認証、TLS接続、JSTLプラグインの実装、AJPレスポンス、Unix Domain Socketsのパーミッション設定などに関する8件の脆弱性が報告されています。
対象となる組織・利用者
Apache Tomcatを利用している組織。
推奨される防御アクション
Apache Tomcatのアドバイザリを確認し、影響を受けるシステムの対策を実施する
