Apache Tomcat 11.0.x < 11.0.26 の複数の脆弱性

critical Web App Scanning プラグイン ID 115547

Language:

概要

説明

自己報告されたバージョン番号によると、リモートホストにインストールされているApache Tomcatのバージョンは、9.0.122より前の9.0.0.M1、10.1.60より前の10.1.0-M1、または11.0.26より前の11.0.0-M1です。そのため、以下の複数の脆弱性の影響を受けます。

- 長さパラメーターの処理が不適切なために、per-message-deflate 使用時に WebSocket メッセージのスマグリングが可能になります。(CVE-2026-87022)

- CVE-2026-41293 の修正の回帰によって引き起こされた HTTP/2 リクエストの解釈に一貫性がないため、リクエストヘッダーの混同を引き起こす可能性があります。(CVE-2026-86350)

- CVE-2026-34500 の修正は不完全でした:OCSP ソフトフェイルが無効な場合に、CLIENT_CERT 認証は、FFM のある一部のシナリオで想定通りに失敗しません。(CVE-2026-86248)

- 同時実行性のバグにより、非同期 WebSocket 書き込みのタイムアウトが失われたことによって、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2026-79677)

- 無効な形式の HTTP/2 リクエストにより、タイミングによっては別のユーザーからのリクエストが失敗する可能性があります。(CVE-2026-78437)

- エンドユーザーがリクエスト本文を提供しなかった場合、AJP 処理スレッドがピンニングされ、サービス拒否につながる可能性があります。(CVE-2026-78383)

- WebSocket クローズメッセージの送信中のビジー待機により、DoS 攻撃(サービス拒否攻撃)が可能です。(CVE-2026-77791)

- 古い HPACK エミッターに関連する競合状態により、攻撃者がトレーラーフィールドを他のユーザーの HTTP/2 リクエストに注入することが可能です。(CVE-2026-77762)

- Tomcat がリバースプロキシの背後にある場合、攻撃者が、HTTP/1.0 リクエストの Transfer-Encoding ヘッダーを処理することで、攻撃者が別のユーザーからのリクエストを失敗させる可能性があります。(CVE-2026-77756)

- リクエストパスがエンドポイントテンプレートとして不適切に解析されたため、WebSocket エンドポイントのセキュリティ制約がバイパスされる可能性がありました。(CVE-2026-76183)

- Jakarta Authentication が SimpleAuthConfigProvider をデフォルトプロバイダーとして設定し、複数の Web アプリケーションがこのプロバイダーを使用する場合、リクエストを認証する最初の Web アプリケーションのレルムがすべての Web アプリケーションに使用されます。(CVE-2026-75973)

- 証明書がキーストアを使用している場合、OpenSSL および OpenSSL-FFM TLS 実装の両方が CRL を無視します。(CVE-2026-73581)

スキャナーはこれらの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。