Java

セキュリティ

Apache Tomcatの特定設定で認証回避、HTTP/2の応答混在など8件を修正

Apacheは、Tomcatの特定の認証設定でパスワード検証を回避できる問題や、利用者間でリクエスト・レスポンスが混在する問題など、計8件の脆弱性を公表しました。修正版は11.0.27・10.1.61・9.0.123です。修正版は10月12...
セキュリティ

Alibaba fastjson 1.xに認証不要RCEのCVE-2026-16723、パッチ未提供でSafeModeとfastjson2移行を推奨

Alibabaが開発したオープンソースのJava用JSONライブラリfastjson 1.xに、リモートコード実行(RCE)につながる脆弱性CVE-2026-16723が存在すると、プロジェクトメンテナが2026年7月21日にGitHubの...