1. トップページ
  2. Apache Tomcatにおける複数の脆弱性（CVE-2025-66614、CVE-2026-24733、CVE-2026-24734）

Apache Tomcatにおける複数の脆弱性（CVE-2025-66614、CVE-2026-24733、CVE-2026-24734）

登録日 : 2026.02.18 掲載サイト : JVN
脆弱性情報
The Apache Software Foundationから、Apache Tomcatの下記の脆弱性に対するアップデートが公開されました。 TLSのSNI拡張機能で指定されたホスト名と、HTTPのHostヘッダーで指定されたホスト名が一致するかを検証しない。このため、複数の仮想ホストが構成され、かつホストごとにクライアント証明書の要求に関する設定が異なる環境において、クライアント証明書認...
記事を読む

関連キーワード

認証 脆弱性 アプリケーション TLS 証明書 アプリ

関連記事

Delta Electronics製ASDA-Softにおけるスタックベースのバッファオーバーフローの脆弱性
JVN
GE Vernova製Enervista UR Setupにおける複数の脆弱性
JVN
複数のHoneywell製品における重要な機能に対する認証の欠如の脆弱性
JVN
Weekly Report: FileZenにOSコマンドインジェクションの脆弱性
JPCERT/CC注意喚起
Weekly Report: PostgreSQLに複数の脆弱性
JPCERT/CC注意喚起