Apache– tag –
-
CVE-2026-34486｜Tomcat の暗号化迂回と影響する 3 バージョン
はじめに 2026 年 8 月 4 日、CISA が Apache Tomcat の CVE-2026-34486 を KEV カタログへ追加しました。脆弱性自体は 4 月に公表されていたもので、今回の追加は悪用が確認されたことを示すものです。脆弱性スキャナーの検出結果や社内からの照会を受け... -
CVE-2026-50633｜Apache CXF の JNDI 注入と暫定回避策
はじめに Java の Web サービスフレームワークとして広く使われている Apache CXF に、コード実行につながり得る JNDI 注入の脆弱性 CVE-2026-50633 が公表されました。影響を受けるのは、CXF を JCA リソースアダプター（RAR）としてアプリケーションサー... -
Apache HTTP/2 Bomb とは｜CVE-2026-49975 の影響範囲と対処
はじめに Web サーバーソフトウェアとして広く使われている Apache HTTP Server に、HTTP/2 の処理に関する DoS（サービス妨害）脆弱性 CVE-2026-49975 が公表されました。「HTTP/2 Bomb」という通称で報じられており、Apache だけでなく複数の Web サーバ... -
Apache とは｜Ubuntu へのインストールと HTTPS 化の手順
はじめに Web サービスを公開する際、システム基盤として欠かせないのが Web サーバーソフトウェアです。中でも Apache（アパッチ）は、長年にわたり世界中で広く利用されている代表的なソフトウェアの一つです。 本記事では、Apache の基本的な役割やライ...
1