IT・AI
2026年10月22日
Apache Tomcatに最大深刻度の脆弱性 5ch「トム猫、知名度無いのね」
Apache Software Foundationは10月20日、Webアプリケーションを動かすJavaサーバー「Apache Tomcat」に8件の脆弱性があると公表した。CVSSスコアは最大9.1で「CRITICAL」評価のものを含み、v9.0.123/v10.1.61/v11.0.27へのアップデートで対処できるとされる。スレでは「Apache」の名前から単純なWebサーバーと誤解する人が相次ぎ、Tomcatが実はJavaのサーブレットコンテナだという説明に驚く声や、週末出勤を覚悟する現場の声が交錯した。マイナンバーカードのシステムとの関係を疑う投稿も出たが、根拠のある指摘ではなく憶測の域を出なかった。
The Apache Software Foundation（ASF）は10月20日、「Apache Tomcat」に全8件の脆弱性が存在することを明らかにした。「Apache Tomcat」v9 / v10 / v11系統に影響する。深刻度の評価はASFとCVSS:3.1または4.0で異なっているが、CVSS:3.1または4.0で最大スコアが9.1（CRITICAL）の脆弱性が含まれる。
いずれの脆弱性も10月12日にリリースされた「Apache Tomcat」v9.0.123 / v10.1.61 / v11.0.27にアップデートすることで対処可能。各脆弱性のCVE番号と各深刻度、サポート継続中バージョンの影響範囲は以下の通り。
略
出典: news.yahoo.co.jp / 元記事はこちら
6
名無しどんぶらこ
2026/10/22(木) 11:49:44.91 ID:Wm7t6Ypu0
tomcatサーバーを
don't stop
14
名無しどんぶらこ
2026/10/22(木) 11:53:06.74 ID:9X5TWGDU0
>>6
Don't stop, Don't stop the server
Don't stop, Don't stop the server
粋なナンバー聴かせてもっと
57
名無しどんぶらこ
2026/10/22(木) 12:11:39.32 ID:0j58MqmF0
>>14
たかが土建業～(´・ω・`)♪
197
名無しどんぶらこ
2026/10/22(木) 14:45:24.64 ID:8ysYFH5Z0
>>14
おっさん多いなここw
7
名無しどんぶらこ
2026/10/22(木) 11:50:14.59 ID:Gt6sRKlD0
つまりどこが問題なんだ？
13
名無しどんぶらこ
2026/10/22(木) 11:52:45.09 ID:CXcUJtdk0
>>7
俺の週末出勤が確定した
19
名無しどんぶらこ
2026/10/22(木) 11:55:17.72 ID:Gt6sRKlD0
>>13
じゃあ大したことないな
103
名無しどんぶらこ
2026/10/22(木) 12:32:03.85 ID:ZYvSF2420
>>13
今から頑張って手順書レビューをすれば
明日の深夜勤でもいけるんじゃないかな…(´・ω:;.:…
23
名無しどんぶらこ
2026/10/22(木) 11:57:19.73 ID:l78cOUIN0
>>1
Apache Tomcatのセキュリティライブラリで結構CVEが出てるけど
うちはそんな高機能なライブラリは使っていないので問題なし
WebSocket関連も頻繁にCVEが出てるけど
うちはそんな高機能なライブラリは使っていないので問題なし
PUTとGETしか実装してない、全く今風ではないしょぼいシステムなんで逆に安全だ
135
名無しどんぶらこ
2026/10/22(木) 12:49:51.70 ID:dIflUbxT0
>>23
jsはやらないの？
ajaxの非同期postは標準で使えるでしょ
27
名無しどんぶらこ
2026/10/22(木) 12:00:37.14 ID:TnVRcq0z0
ふられ気分でrock 'n' roll
30
名無しどんぶらこ
2026/10/22(木) 12:02:39.28 ID:DrcUeri+0
>>27
たっぽいたっぽい♪
41
名無しどんぶらこ
2026/10/22(木) 12:07:25.77 ID:CsxACAyg0
人は記憶型と思考型に大別できる
WEBサイトだけの問題かと思いきや
PHPに入られて
更に上のアパッチまでもか
46
名無しどんぶらこ
2026/10/22(木) 12:08:38.29 ID:aGGYg4+v0
>>41
アパッチというと話が別
まぁそっちもせめてnginxよねって
44
名無しどんぶらこ
2026/10/22(木) 12:07:41.37 ID:oIEci4zX0
>>1
PHPよりあかんやつ
51
名無しどんぶらこ
2026/10/22(木) 12:10:18.86 ID:aGGYg4+v0
>>44
え？
もしかしてWebサーバだと思ってる人多い？
トム猫なんてJavaやったことなきゃ知らんか
73
名無しどんぶらこ
2026/10/22(木) 12:17:16.45 ID:oIEci4zX0
>>51
ちゅまん
脊髄反射してた
サーブレットね
もう知識の彼方にある
触ったら思い出せるだろうけど
55
名無しどんぶらこ
2026/10/22(木) 12:11:10.51 ID:4+tfmbKV0
PHP
と
tomcat
殆どのサーバ止まる件
58
名無しどんぶらこ
2026/10/22(木) 12:11:43.31 ID:Gt6sRKlD0
>>55
５ちゃんが止まったときだけ騒ぐわ
60
名無しどんぶらこ
2026/10/22(木) 12:12:01.97 ID:aGGYg4+v0
>>55
骨董品みたいなサーバだけな
56
名無しどんぶらこ
2026/10/22(木) 12:11:38.45 ID:kzxUN5tY0
5chサーバーは大丈夫なのか？
63
名無しどんぶらこ
2026/10/22(木) 12:14:12.07 ID:ptrcgPw90
>>56
5chサーバーは磁気テープにCOBOLだから問題ない
74
名無しどんぶらこ
2026/10/22(木) 12:17:23.51 ID:41t28lG60
Tomcatって20年以上前にJavaでサーバー関連の何かをナニしてた記憶があるんだけど、それ？
79
名無しどんぶらこ
2026/10/22(木) 12:19:21.04 ID:p21Rr25Q0
>>74
Javaの仲介役みたいなもんだと思えば。そういうAPIがapacheに標準実装されているイメージで良いのではないかと。
83
名無しどんぶらこ
2026/10/22(木) 12:20:44.99 ID:oIEci4zX0
>>74
J2EEとかやってた頃よね
よくあんな変態仕様をみんな受け入れようとしてたよねｗｗｗ
80
名無しどんぶらこ
2026/10/22(木) 12:19:35.90 ID:lSIlzDQu0
アパッチもかよ。当分企業のサーバー止まるわ
92
名無しどんぶらこ
2026/10/22(木) 12:25:57.45 ID:aGGYg4+v0
>>80
>>87
この辺もWebサーバと思ってるくさいな～
トム猫知名度無いのね
84
名無しどんぶらこ
2026/10/22(木) 12:21:18.04 ID:NmQQIAVD0
springboot、tomcat、apache or nginx 構成の業務系システムは腐るほどある
90
名無しどんぶらこ
2026/10/22(木) 12:24:33.09 ID:aGGYg4+v0
>>84
bootではなかったけど一瞬Springやったな～なつかし
最後のJavaだったわ
すぐNode.jsに回されたんですけど😓
87
名無しどんぶらこ
2026/10/22(木) 12:22:43.48 ID:XdMzxWqd0
イントラなんか含めるとPHPの100倍はいくんじゃないか？
110
名無しどんぶらこ
2026/10/22(木) 12:38:56.45 ID:0j038zw20
マイナンバーカード作っちゃったやつ
fanzaは大丈夫なんだろうな？
113
名無しどんぶらこ
2026/10/22(木) 12:40:42.56 ID:jDg4Se8B0
>>110
マイナカード持って逃げろ
116
名無しどんぶらこ
2026/10/22(木) 12:42:05.76 ID:DTK4IE030
>>110
作ったことでサーバー側の脆弱性を突かれて何かが漏れる危険性は別に上がらんからな
作ってない人にもマイナンバーは割り振られていていろんなデータに使われてる
マイナンバーカードを持つリスクはカードの窃盗とか紛失
118
名無しどんぶらこ
2026/10/22(木) 12:42:56.50 ID:bgCdN9JS0
node.jsも駄目ならもう殆どのウェブサービスあかんやん
124
名無しどんぶらこ
2026/10/22(木) 12:44:32.45 ID:aGGYg4+v0
>>118
まだRubyがある…！
あと.NET勢とPython意識高い系
129
名無しどんぶらこ
2026/10/22(木) 12:46:49.16 ID:L1Ol8rMT0
>>118
もうインターネット終わったな
>>124
どうせその辺も、最近はバイブコーディングでセキュア開発も品質も意識されてない雑なコードで溢れてるよ
人間にまだインターネットは早すぎたんだ
121
名無しどんぶらこ
2026/10/22(木) 12:43:41.60 ID:N3l85e5V0
え？まさか、マイナシステムもPHPなの？まさか、ね…
いくら何でも政府の最高機密プロジェクトを請け負ってたプロがPHPとか…ねｗ
まじでまさかだよ、な…ｗ
152
名無しどんぶらこ
2026/10/22(木) 13:00:01.88 ID:N6F5qIvT0
>>121
昔のマイナポータル作ってたのはLINEだっけ？
下請けの闇が深過ぎて何をどこが作ってるのか実は誰も知らねんじゃないか？
160
名無しどんぶらこ
2026/10/22(木) 13:07:10.91 ID:2iapSlUn0
>>121
土方ITベンダー大手が中抜きしまくって
実際作ってるのはやる気ゼロの非正規だから
192
名無しどんぶらこ
2026/10/22(木) 14:31:25.72 ID:c6o03lCE0
>>121
オラクルをpostgresに
javaをphpに
そんなお仕事をしたことがありました
この話題の背景と論点
Apache Tomcatは「Apache」の名を持つが、Webサーバー本体のApache HTTP Serverとは別物で、Javaのサーブレット/JSPを実行するアプリケーションサーバーである。企業の業務システムや官公庁のバックエンドで、Spring Bootなどと組み合わせて使われることが多く、利用者が直接目にする機会が少ないため、スレでも「Webサーバーだと思っていた」という誤解が目立った。CVSS9.1は認証を経ずに攻撃が成立しうる水準で、放置すると影響は大きい。一方でマイナンバーカード関連システムが今回の脆弱性の影響を受けるかどうかは、スレ内でも確認が取れておらず、単なる不安からの憶測にとどまる点は読者が留意すべきところだろう。
※本記事は5ch(ニュース速報+)スレッド「【IT】「Apache Tomcat」に最大深刻度“CRITICAL”の脆弱性」より抜粋・要約して構成しています。
この記事のリアクション
まだコメントはありません。