「Apache Tomcat」の記事
Apache Tomcatに脆弱性8件 — HTTP/2の混線と認証の抜けを含む、11.0.27/10.1.61/9.0.123への更新が対策（2026年10月21日公表）
JVNは2026年10月21日、Apache Tomcatに計8件の脆弱性（HTTP/2のリクエスト混線・JNDIRealmの認証検証の抜け・AJPレスポンス混線など）があると公表しました。修正版は11.0.27／10.1.61／9.0.123。運用サーバーのバージョン確認と更新が対策です。
Apache Tomcatの15件の脆弱性修正（2026年9月23日公表）とは？ 修正版は11.0.26／10.1.60／9.0.122、認証迂回など運用者の取るべき対策
Apache Software Foundationは2026年9月23日、Apache Tomcatの15件の脆弱性を修正したアドバイザリを公開し、JVNが2026年9月24日に注意喚起しました。対策は修正版11.0.26／10.1.60／9.0.122（Native Connector 2.0.16・1.3.9）へのアップデートです。