CVE-2024-38286 in Tomcat
要約
〜によって VulDB • 2026年05月31日
Apache Tomcatにおけるリソースの制限またはスロットリングなしでの割り当てに関する脆弱性。
この問題は、Apache Tomcat 11.0.0-M1から11.0.0-M20、10.1.0-M1から10.1.24、9.0.13から9.0.89のバージョンに影響します。
CVE作成時点で既にサポート終了（EOL）となっている以下のバージョンも影響を受けることが知られています：8.5.35から8.5.100、および7.0.92から7.0.109。その他のEOLバージョンも影響を受ける可能性があります。
本問題を修正するバージョン11.0.0-M21、10.1.25、または9.0.90へのアップグレードを推奨します。
Apache Tomcatは、任意のプラットフォームにおける特定の構成において、攻撃者がTLSハンドシェイクプロセスを悪用することでOutOfMemoryErrorを引き起こすことを可能にします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.