1. トップページ
  2. Apache TomcatのCGIサーブレットにおいてpathInfoのセキュリティ制約が回避される脆弱性

Apache TomcatのCGIサーブレットにおいてpathInfoのセキュリティ制約が回避される脆弱性

登録日 : 2025.05.30 掲載サイト : JVN
脆弱性情報
Apache TomcatのCGIサーブレットには、大文字・小文字に対する不適切な取り扱い（CWE-178、CVE-2025-46701）に起因して、CGIサーブレットにマップされたURLのうち、pathInfoに設定されたセキュリティ制約が回避される脆弱性が存在します。...
記事を読む

関連キーワード

脆弱性

関連記事

wivia 5における複数の脆弱性
JVN
Consilium Safety製CS5000 Fire Panelにおける複数の脆弱性
JVN
Instantel製Micromateにおける重要な機能に対する認証の欠如の脆弱性
JVN
Santesoft製Sante DICOM Viewer Proにおける境界外読み取りの脆弱性
JVN
Johnson Controls製iSTAR Configuration Utility（ICU）ツールにおける初期化されていない変数の使用の脆弱性
JVN