Hatena

「Apache Tomcat」に最大深刻度“CRITICAL”の脆弱性～v9 / v10 / v11系統に修正版／

セキュリティ初登場 2026年10月22日265ポイント

Apache Tomcat（アパッチ・トムキャット）という Web サーバー用ソフトに、全部で8件のセキュリティ上の弱点（脆弱性）が見つかりました。深刻度が最も高い「CRITICAL」の弱点も含まれています。

何が起きたのか

Apache Software Foundation（ASF）は2026年10月20日に、Apache Tomcat に8件の脆弱性があることを発表しました。対象は v9、v10、v11 の各系統です。深刻度の評価は ASF と CVSS（弱点の危険度を点数で表す仕組み）で違いがありますが、CVSS で最高点に近い 9.1（CRITICAL）の弱点も含まれています。修正版は 10 月 12 日に公開された v9.0.123、v10.1.61、v11.0.27 です。新しい版にアップデートすれば対処できます。

主な数字と事実

脆弱性は全部で8件
CVSS で 9.1（CRITICAL）の弱点は3件（CVE-2026-101356、CVE-2026-101296、CVE-2026-103119）
修正版は v9.0.123、v10.1.61、v11.0.27
v9.0 系統は 2027 年 3 月 31 日にサポートが終わる

Tomcat とは

Tomcat は、Web サイトやアプリを動かすための無料のソフトです。多くの企業や開発現場で使われています。ソフトに弱点があると、悪い人に攻撃される危険があるため、早めに新しい版へ直すことが大切です。

なぜ大切なのか

最も危険度が高い弱点は、攻撃者に狙われる可能性があります。Tomcat を使っているサーバーは、影響するバージョンを確認して、修正版へ早く更新する必要があります。また、v9.0 系統は 2027 年 3 月に新しい更新が止まるため、将来を考えて移行を計画することも大切です。

今後注目したいこと

使っている Tomcat のバージョンが影響範囲に入っていないか確認する
修正版 v9.0.123、v10.1.61、v11.0.27 への更新を進める
v9.0 系統の 2027 年 3 月のサポート終了に向けて移行を考える

用語解説

Apache Tomcat: Web サイトやアプリを動かすための無料のサーバー用ソフト。
脆弱性: ソフトなどにある、悪用されるおそれのあるセキュリティ上の弱点。
CVSS: 弱点の危険度を 0 から 10 くらいの点数で表す共通の仕組み。
Apache Software Foundation（ASF）: Apache Tomcat などの無料ソフトを開発・支える団体。
CVE: 弱点に付けられる世界共通の番号。
サポート終了: 開発元が修正や更新を提供しなくなること。