| タイトル | Apache Software FoundationのApache Tomcatにおける不十分な技術文書に関する脆弱性 |
|---|---|
| 概要 | Apache Tomcatにおける技術文書不足の脆弱性です。EncryptInterceptorを安全に構成するための要件が明確に文書化されていなかったために発生しました。この問題は、Apache Tomcatの以下のバージョンに影響を及ぼします：11.0.0-M1から11.0.23まで、10.1.0-M1から10.1.56まで、9.0.13から9.0.119まで、8.5.38から8.5.100まで、7.0.100から7.0.109まで。また、サポート終了済みの他のバージョンも影響を受ける可能性があります。ユーザーには、この問題を修正したバージョン11.0.24、10.1.57、または9.0.120へアップグレードすることを推奨します。 |
| 想定される影響 | ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアは停止しません。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年7月14日0:00 |
| 登録日 | 2026年7月16日12:46 |
| 最終更新日 | 2026年7月16日12:46 |
| CVSS3.0 : 緊急 | |
| スコア | 9.1 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
| Apache Software Foundation |
| Apache Tomcat 10.1.0 から 10.1.56 |
| Apache Tomcat 11.0.0 から 11.0.23 |
| Apache Tomcat 7.0.100 から 7.0.109 |
| Apache Tomcat 8.5.38 から 8.5.100 |
| Apache Tomcat 9.0.13 から 9.0.119 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年07月16日] 掲載 |
2026年7月16日12:46 |
| 概要 | Insufficient Technical Documentation vulnerability in Apache Tomcat since the requirements to securely configure the EncryptInterceptor were not clearly documented. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.23, from 10.1.0-M1 through 10.1.56, from 9.0.13 through 9.0.119, from 8.5.38 through 8.5.100, from 7.0.100 through 7.0.109. Other versions that have reached end of support may also be affected. Users are recommended to upgrade to version 11.0.24, 10.1.57 or 9.0.120 which fix the issue. |
|---|---|
| 公表日 | 2026年7月14日18:16 |
| 登録日 | 2026年7月15日4:18 |
| 最終更新日 | 2026年7月15日1:57 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* | 7.0.100 | 7.0.109 | |||
| cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* | 8.5.38 | 8.5.100 | |||
| cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* | 9.0.13 | 9.0.119 | |||
| cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* | 10.1.0 | 10.1.56 | |||
| cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* | 11.0.0 | 11.0.23 | |||