cve-2026-25854

CVE-2026-25854 — 偶発的なオープンリダイレクト 発見者: gregk4sec https://github.com/gregk4sec/cve 発見日: 2026-01-30 影響を受けるベンダー: Apache 影響を受ける製品: Tomcat 11.0.x / 10.1.x / 9.x 深刻度: 6.1 Medium CWE: CWE-601 信頼されないサイトへのURLリダイレクト（'オープンリダイレクト'） ステータス: 審査中 / 修正済み / 非公開 / 公開 ✅ 概要 LoadBalancerDrainingValve を使用するクラスタ内の Tomcat...