独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月21日、Apache Tomcatにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
The Apache Software Foundationでは、Apache Tomcatの8件の脆弱性に対してアドバイザリを公開している。
JVNでは、影響を受けるシステム、想定される影響、対策方法についてはApache Tomcatのアドバイザリを参照するよう案内している。
[SECURITY] CVE-2026-101356 Apache Tomcat - HTTP/2 request/response mix-up after error during async processing
https://lists.apache.org/thread/d1xjt7bbjqw7y7n5mcb4fm815hpfgc27
[SECURITY] CVE-2026-101296 Apache Tomcat - JNDIRealm bind credential validation fails open for non-GSSAPI SASL mechanisms
https://lists.apache.org/thread/bl52b9go9ckoov8x4v3dt6rkm573cygd
[SECURITY] CVE-2026-93446 Apache Tomcat - Possible TLS 1.3 connection failures
https://lists.apache.org/thread/zh87okr5qspv4byzfpy2w6dqrokrnxzw
[SECURITY] CVE-2026-88041 Apache Tomcat - HTTP/2 trailer header cross-contamination
https://lists.apache.org/thread/dnmm9l3byytg3l66nk1jrqfrl7jty7n1
[SECURITY] CVE-2026-74049 Apache Tomcat - Jasper JSTL <c:redirect> plug-in implementation omits page abort (SKIP_PAGE)
https://lists.apache.org/thread/lolc9wo4tzjog2tnwctv93hz9gjcdnc6
[SECURITY] CVE-2026-74048 Apache Tomcat - OpenSSL-FFM FIPS failure does not prevent start-up
https://lists.apache.org/thread/v5ry0sx1c7x1wr5mx4cddj3p3mv1ho6m
[SECURITY] CVE-2026-103119 Apache Tomcat - AJP response mix-up
https://lists.apache.org/thread/sk2cg4k077fwcqbm6tqz2n700nq06h80
[SECURITY] CVE-2026-80353 Apache Tomcat - TOCTOU when setting specific permissions for Unix Domain Sockets - Fix for CVE-2026-65183 did not address APR connector
https://lists.apache.org/thread/tr0q87qwvs80p9hc53tkwpzvnx0ywftr
