Linux運用者向け、CVE問答録

2026年9月24日

CVE-2026-78383 Apache Tomcatでリソース制限脆弱性発見 サービス停止の可能性

Apache Tomcatで、認証不要なAJPリクエストによりリソース配分の制限がなされない脆弱性が発見されました。これにより、AJP処理スレッドが固定され、サービスが停止する可能性が...

詳細を読む

2026年9月24日

CVE-2026-78437 Apache Tomcat の不完全なリソースクリーンアップ脆弱性

Apache Tomcatに不完全なリソースクリーンアップの脆弱性が報告され、特定のタイミングで不正なリクエストが送信されると、他のユーザーのリクエストが失敗する可能性があります。影響...

詳細を読む

2026年9月24日

CVE-2026-79677 Apache Tomcat WebSocket通信脆弱性によりDoS攻撃可能

Apache Tomcatの特定バージョンに存在する脆弱性により、非同期WebSocket通信のタイムアウト処理不備からDoS攻撃が可能となる問題が確認されています。リソース解放の不備...

詳細を読む

2026年9月24日

CVE-2026-86248 Apache Tomcat CLIENT_CERT認証脆弱性 修正版へのアップグレードを

Apache TomcatでCLIENT_CERT認証が想定通りに失敗する可能性のある脆弱性が報告されています。ソフトフェールが無効な状態で特定のシナリオにおいて、クライアント証明書の...

詳細を読む

2026年9月23日

CVE-2026-86350 Apache Tomcat HTTP/2 スモーキング脆弱性アップグレード注意

Apache TomcatのHTTP/2リクエスト処理に、リクエストヘッダの混在を引き起こす「HTTPリクエスト/レスポンススモーキング」の脆弱性が確認されました。影響を受けるバージョ...

詳細を読む

2026年9月23日

CVE-2026-87022 WebSocket メッセージスマーキング脆弱性に注意

Apache TomcatでWebSocketのper-message-deflate機能を使用する際、メッセージ長さパラメータの不一致処理の不備により、メッセージスマーキングが可能と...

詳細を読む

2026年9月23日

CVE-2026-86243 Apache Tomcat Native バッファオーバーリード脆弱性

Apache Tomcat NativeのTLSハンドシェイク処理にバッファオーバーリード脆弱性が発見され、悪意のあるユーザーがJVMクラッシュを引き起こしてDoS攻撃を仕掛けられる可...

詳細を読む

2026年9月23日

CVE-2026-86246 Apache Tomcat Nativeの初期設定に不安全なデフォルト値が含まれる脆弱性

Apache Tomcat Nativeの初期設定に不安全なデフォルト値が含まれており、 ALLOW_CLIENT_RENEGOTIATIONやNO_EXTENDED_MASTER_S...

詳細を読む

2026年9月23日

CVE-2026-86247 証明書検証強度低下の脆弱性

Apache Tomcat Nativeのスレッド間競合条件により、特定の設定でクライアント証明書の検証強度が低下する可能性のある脆弱性が発見されました。この問題は、Apache To...

詳細を読む

2026年9月23日

CVE-2026-87848 MPCX Lightboxプラグインの認証不備

WordPressプラグイン「MPCX Lightbox」の特定バージョン（1.2.2～1.2.5）に、認証・認可チェックの不備があることが判明しました。この脆弱性により、ログインして...

詳細を読む