1. トップページ
  2. Apache Tomcatにおける複数の脆弱性（CVE-2025-66614、CVE-2026-24733、CVE-2026-24734）

Apache Tomcatにおける複数の脆弱性（CVE-2025-66614、CVE-2026-24733、CVE-2026-24734）

登録日 : 2026.02.18 掲載サイト : JVN
脆弱性情報
The Apache Software Foundationから、Apache Tomcatの下記の脆弱性に対するアップデートが公開されました。 TLSのSNI拡張機能で指定されたホスト名と、HTTPのHostヘッダーで指定されたホスト名が一致するかを検証しない。このため、複数の仮想ホストが構成され、かつホストごとにクライアント証明書の要求に関する設定が異なる環境において、クライアント証明書認...
記事を読む

関連キーワード

認証 脆弱性 アプリケーション TLS 証明書 アプリ

関連記事

CISA ICS Advisory / ICS Medical Advisory（2026年08月07日）
JVN
nothingsのstb TrueTypeライブラリにおけるヒープベースのバッファオーバーフローの脆弱性
JVN
OpenSSLのOCSPレスポンス検証におけるクライアント側のメモリリークの脆弱性（CVE-2026-54876）
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年08月06日）
JVN
Alinto SOGo v5.12.7における不正な形式のICSカレンダー招待を介したクロスサイトスクリプティングの脆弱性
JVN