CVE-2026-24733 in Tomcat
要約
〜によって VulDB • 2026年05月18日
Apache Tomcatにおける不適切な入力検証の脆弱性。
Tomcatは、HTTP/0.9リクエストをGETメソッドに限定していなかった。URIに対してHEADリクエストは許可し、GETリクエストは拒否するようセキュリティ制約が設定されている場合、ユーザーはHTTP/0.9を使用して（仕様上無効な）HEADリクエストを送信することで、GETリクエストに対するその制約を回避できる。
この問題は、Apache Tomcat 11.0.0-M1から11.0.14、10.1.0-M1から10.1.49、9.0.0.M1から9.0.112に影響する。
それ以前のEOL（サポート終了）バージョンも影響を受ける。
この問題を修正するため、バージョン11.0.15以降、10.1.50以降、または9.0.113以降へのアップグレードを推奨する。
If you want to get best quality of vulnerability data, you may have to visit VulDB.