| Title | Apache Software FoundationのApache Tomcatにおける不十分な技術文書に関する脆弱性 |
|---|---|
| Summary | Apache Tomcatにおける技術文書不足の脆弱性です。EncryptInterceptorを安全に構成するための要件が明確に文書化されていなかったために発生しました。この問題は、Apache Tomcatの以下のバージョンに影響を及ぼします：11.0.0-M1から11.0.23まで、10.1.0-M1から10.1.56まで、9.0.13から9.0.119まで、8.5.38から8.5.100まで、7.0.100から7.0.109まで。また、サポート終了済みの他のバージョンも影響を受ける可能性があります。ユーザーには、この問題を修正したバージョン11.0.24、10.1.57、または9.0.120へアップグレードすることを推奨します。 |
| Possible impacts | ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアは停止しません。 |
| Solution | ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | July 14, 2026, midnight |
| Registration Date | July 16, 2026, 12:46 p.m. |
| Last Update | July 16, 2026, 12:46 p.m. |
| CVSS3.0 : 緊急 | |
| Score | 9.1 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
| Apache Software Foundation |
| Apache Tomcat 10.1.0 から 10.1.56 |
| Apache Tomcat 11.0.0 から 11.0.23 |
| Apache Tomcat 7.0.100 から 7.0.109 |
| Apache Tomcat 8.5.38 から 8.5.100 |
| Apache Tomcat 9.0.13 から 9.0.119 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2026年07月16日] 掲載 |
July 16, 2026, 12:46 p.m. |
| Summary | Insufficient Technical Documentation vulnerability in Apache Tomcat since the requirements to securely configure the EncryptInterceptor were not clearly documented. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.23, from 10.1.0-M1 through 10.1.56, from 9.0.13 through 9.0.119, from 8.5.38 through 8.5.100, from 7.0.100 through 7.0.109. Other versions that have reached end of support may also be affected. Users are recommended to upgrade to version 11.0.24, 10.1.57 or 9.0.120 which fix the issue. |
|---|---|
| Publication Date | July 14, 2026, 6:16 p.m. |
| Registration Date | July 15, 2026, 4:18 a.m. |
| Last Update | July 15, 2026, 1:57 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* | 7.0.100 | 7.0.109 | |||
| cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* | 8.5.38 | 8.5.100 | |||
| cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* | 9.0.13 | 9.0.119 | |||
| cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* | 10.1.0 | 10.1.56 | |||
| cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* | 11.0.0 | 11.0.23 | |||