Apache TomcatのCGIサーブレットにおいてpathInfoのセキュリティ制約が回避される脆弱性

登録日 : 2025.05.30 掲載サイト :

脆弱性情報

Apache TomcatのCGIサーブレットには、大文字・小文字に対する不適切な取り扱い（CWE-178、CVE-2025-46701）に起因して、CGIサーブレットにマップされたURLのうち、pathInfoに設定されたセキュリティ制約が回避される脆弱性が存在します。...

記事を読む

関連キーワード

脆弱性

関連記事

「LANSCOPE エンドポイントマネージャーオンプレミス版」におけるパストラバーサルの脆弱性について（JVN#79096585）

InSAT製MasterSCADA BUK-TSにおける複数の脆弱性

Schneider Electric製EcoStruxure Building Operation WorkstationおよびEcoStruxure Building Operation WebStationにおける複数の脆弱性

複数のGardyn脆品における複数の脆弱性

LANSCOPE エンドポイントマネージャーオンプレミス版におけるパストラバーサルの脆弱性

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

自治体ホームページの障害、「データセンター事業者の不具合」か

ITmedia NEWS セキュリティ

全国で自治体などのホームページに障害、「閲覧できない」状態に　原因を調査中

ITmedia NEWS セキュリティ

「LANSCOPE エンドポイントマネージャーオンプレミス版」におけるパストラバーサルの脆弱性について（JVN#79096585）

InSAT製MasterSCADA BUK-TSにおける複数の脆弱性

Schneider Electric製EcoStruxure Building Operation WorkstationおよびEcoStruxure Building Operation WebStationにおける複数の脆弱性