JVNVU#93304382: Apache Tomcatにおける複数の脆弱性（2026年6月29日）

概要

The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2026-55957, CVE-2026-55956, CVE-2026-55955, CVE-2026-55276, CVE-2026-53434, CVE-2026-53404, CVE-2026-50229）に対してアドバイザリが公開されました。

影響を受けるシステム

Apache Tomcatのアドバイザリを参照してください。

詳細情報

想定される影響

Apache Tomcatのアドバイザリを参照してください。

対策方法

Apache Tomcatのアドバイザリを参照してください。

ベンダ情報

ベンダ	リンク
The Apache Software Foundation	[SECURITY] CVE-2026-55957 Apache Tomcat - Authentication bypass with JNDIRealm and GSSAPI authenticated bind
	[SECURITY] CVE-2026-55956 Apache Tomcat - Security constraints for default servlet ignored method
	[SECURITY] CVE-2026-55955 Apache Tomcat - EncryptInterceptor not protected against replay attacks
	[SECURITY] CVE-2026-55276 Apache Tomcat - Logged effective web.xml is incomplete
	[SECURITY] CVE-2026-53434 Apache Tomcat - Invalid CRL configuration doesn't trigger failure for FFM Connector
	[SECURITY] CVE-2026-53404 Apache Tomcat - Bad ornext processing in RewriteValve
	[SECURITY] CVE-2026-50229 Apache Tomcat - XXS in number guess example
	Fixed in Apache Tomcat 11.0.23
	Fixed in Apache Tomcat 11.0.5
	Fixed in Apache Tomcat 10.1.56
	Fixed in Apache Tomcat 10.1.39
	Fixed in Apache Tomcat 9.0.119
	Fixed in Apache Tomcat 9.0.102

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia