Apache Tomcat 發布了修補產品漏洞的安全更新。使用該產品的用戶必須更新至最新版本。

受影響的產品

• Apache Tomcat 9.0.13 – 9.0.119.
• Apache Tomcat 9.0.0.M1 – 9.0.119.
• Apache Tomcat 11.0.0-M1 – 11.0.23.
• Apache Tomcat 10.1.0-M1 – 10.1.56.

已修補的漏洞

• CVE-2026-59084。此為 Apache Tomcat 中發生的 EncryptInterceptor requirements not clearly documented 漏洞，CVSS 評分為 9.1。
• CVE-2026-59083。此為 Apache Tomcat 中發生的 Incorrect URL decoding in RewriteValve may allow security control bypass 漏洞，CVSS 評分為 9.1。

修補資訊

依據 2026 年 07 月 15 日發布的安全公告，已更新至下列版本。

• Apache Tomcat 9.0.120.
• Apache Tomcat 11.0.24.
• Apache Tomcat 10.1.57.

參考資料

• [1] http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-59084.
• [2] http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-59083.
• [3] https://tomcat.apache.org/security.