CVE-2026-29145
Apache Tomcat、Apache Tomcat Native: ソフトフェイルが無効な場合でもOCSPチェックがソフトフェイルすることがある
- 公開済み
- 2026/04/09
- 更新済み
- 2026/04/10
- CNA の割り当て
- apache
- 観察された証拠
- 2026/08/08
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N低 · 今後 30 日間
- パーセンタイル
- 51.8%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
soft failが無効になっている一部のシナリオで、CLIENT_CERT認証が期待どおりに失敗しない、Apache TomcatおよびApache Tomcat Nativeの脆弱性。この問題は、Apache Tomcat: 11.0.0-M1から11.0.18まで、10.1.0-M7から10.1.52まで、9.0.83から9.0.115まで、Apache Tomcat Native: 1.1.23から1.1.34まで、1.2.0から1.2.39まで、1.3.0から1.3.6まで、2.0.0から2.0.13までに影響します。ユーザーには、この問題を修正したTomcat Native 1.3.7または2.0.14、およびTomcat 11.0.20、10.1.53、9.0.116にアップグレードすることを推奨します。
ソース
4CVE-2026-29145 Apache Tomcat CLIENT_CERT + OCSP ソフトフェイルバイパス用の再現可能なPoC環境。エクスプロイトスクリプト、モックOCSPレスポンダ、Suricata検出ルールを含む。
# CVE-2026-29145 のセキュリティ研究と概念実証 Apache Tomcat の OCSP 認証バイパス脆弱性に関するセキュリティ研究と概念実証（PoC）です。技術的分析と再現手順を含みます。
このリポジトリには、CVE-2026-29145をテストするために設計された概念実証（PoC）環境が含まれています。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。