JVNDB-2026-024105

JVNDB-2026-024105
Apache Tomcatにおける複数の脆弱性(2026年7月14日)
概要
The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2026-59083、CVE-2026-59084）に対してアドバイザリが公開されました。 Fixed in Apache Tomcat 11.0.24 Fixed in Apache Tomcat 10.1.57 Fixed in Apache Tomcat 9.0.120
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム

Apache Software Foundation Apache Tomcat
Apache Tomcatのアドバイザリを参照してください。
想定される影響
Apache Tomcatのアドバイザリを参照してください。
対策
Apache Tomcatのアドバイザリを参照してください。
ベンダ情報
Apache Software Foundation Apache Software Foundation : [SECURITY] CVE-2026-59083 Apache Tomcat - Incorrect URL decoding in RewriteValve may allow security control bypass Apache Software Foundation : [SECURITY] CVE-2026-59084 Apache Tomcat - EncryptInterceptor requirements not clearly documented Apache Software Foundation : Fixed in Apache Tomcat 11.0.24 Apache Software Foundation : Fixed in Apache Tomcat 10.1.57 Apache Software Foundation : Fixed in Apache Tomcat 9.0.120
CWEによる脆弱性タイプ一覧 CWEとは?

共通脆弱性識別子(CVE) CVEとは?
CVE-2026-59083 CVE-2026-59084
参考情報
JVN : JVNVU#95286373
更新履歴
[2026年07月17日] 掲載

Apache Tomcatにおける複数の脆弱性(2026年7月14日)