1. トップページ
  2. Apache Tomcatにおける複数の脆弱性（CVE-2025-66614、CVE-2026-24733、CVE-2026-24734）

Apache Tomcatにおける複数の脆弱性（CVE-2025-66614、CVE-2026-24733、CVE-2026-24734）

登録日 : 2026.02.18 掲載サイト : JVN
脆弱性情報
The Apache Software Foundationから、Apache Tomcatの下記の脆弱性に対するアップデートが公開されました。 TLSのSNI拡張機能で指定されたホスト名と、HTTPのHostヘッダーで指定されたホスト名が一致するかを検証しない。このため、複数の仮想ホストが構成され、かつホストごとにクライアント証明書の要求に関する設定が異なる環境において、クライアント証明書認...
記事を読む

関連キーワード

認証 脆弱性 アプリケーション TLS 証明書 アプリ

関連記事

Musetheque V4 情報公開 for IPKNOWLEDGEにおける複数の脆弱性
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年05月14日）
JVN
WPS Officeで使用される名前付きパイプに対するアクセス制御不備の脆弱性
JVN
注意喚起: GUARDIANWALL MailSuiteにおけるスタックベースのバッファオーバーフローの脆弱性に関する注意喚起 (公開)
JPCERT/CC注意喚起
「GUARDIANWALL MailSuite」におけるスタックベースのバッファオーバーフローの脆弱性について（JVN#35567473）
IPA