Apache Tomcat 10.1.x < 10.1.59 の複数の脆弱性

critical Web App Scanning プラグイン ID 115350

Language:

概要

説明

リモートホストにインストールされているApache Tomcatのバージョンは、 9.0.121、 10.1.59、または 11.0.25より前です。したがって、以下の複数の脆弱性による影響を受けます。

- より短いサブパスに対するより制限の厳しい制約の前に、より長いパスの制約が指定されている場合、セキュリティ制約処理により、セキュリティ制約のバイパスが有効になりました。(CVE-2026-65182)

- Unix ドメインソケットを作成する際の競合状態(TOCTOU)により、権限のないローカルユーザーが Unix ドメインソケットにアクセスすることができました。(CVE-2026-65183)

- CVE-2026-32990 に対する不完全な修正により、HTTP/2 の権限なしリクエストが厳格な SNI 検証をバイパスすることが可能でした。(CVE-2026-65637)

- windowSize リクエストが行われる前に、クライアントが再生ウィンドウの上限にある nonceCount を使用して認証されたリクエストを行った場合、DIGEST 認証を使用して制限された再生攻撃が行われる可能性があります。(CVE-2026-65905)

- RewriteValve [N] フラグの off-by-one エラーにより、再書き込みの処理が 1 番目ではなく 2 番目のルールで再起動され、攻撃者がアクセスコントロールをバイパスできる可能性があります。(CVE-2026-65927)

- WebSocket チャットの例では、未配信のメッセージに対して際限のないバッファが提供され、悪意を持って遅いクライアントがメモリ枯渇と Tomcat プロセスの失敗を引き起こすことが可能です。(CVE-2026-66299)

- security-role-ref 定義がレルム内でロールエイリアスとして不適切に使用され、これによりサーブレットロール参照が宣言型ロール制約をバイパスすることが可能でした。(CVE-2026-66422)

- FORM 認証プロセスにより、GET ではなく POST 経由のリソースへのアクセスを制限するセキュリティ制約のバイパスが可能でした。(CVE-2026-68525)

- 一部の認証方法(例えば、CLIENT-CERT、SPNEGO)では、ユーザーがDataSourceRealmまたはJDBCRealmに存在していなくても、ユーザーが認証されます。(CVE-2026-68569)

- ストリームがリセットされたときの HTTP/2 バックログ追跡における割り当て漏洩を操作して、サービス拒否が引き起こされる可能性があります。(CVE-2026-68763)

- WebSocket 接続の確立後に認証された HTTP セッションのセッション ID が変更された場合、Jakarta WebSocket 仕様の要求どおり、HTTP セッションの終了時に WebSocket セッションが閉じられませんでした。(CVE-2026-73180)

スキャナーはこれらの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。