Apache Tomcat 多個漏洞

影響

• 權限提升
• 繞過保安限制
• 跨網站指令碼

受影響之系統或技術

• Apache Tomcat 9.0.0.M1 至 9.0.118 版本
• Apache Tomcat 10.1.0-M1 至 10.1.55 版本
• Apache Tomcat 11.0.0-M1 至 11.0.22 版本

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝供應商提供的修補程式：

• https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.119
• https://tomcat.apache.org/security-10.html#Fixed_in_Apache_Tomcat_10.1.56
• https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.23

漏洞識別碼

• CVE-2026-50229
• CVE-2026-53404
• CVE-2026-53434
• CVE-2026-55276
• CVE-2026-55955
• CVE-2026-55956
• CVE-2026-55957

資料來源

• Apache Tomcat

相關連結

• https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.119
• https://tomcat.apache.org/security-10.html#Fixed_in_Apache_Tomcat_10.1.56
• https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.23