お使いのApache TomcatはCVE-2025-24813の影響を受けますか?

Apache Tomcat プロジェクトは、修正バージョンとして11.0.3(公開)を掲載しています。

最終確認 最終変更

悪用の報告あり(CISA KEV)

影響を受けますか?

お使いのブランチの修正リリースより古いApache Tomcatを使っている場合は、更新してください。

バージョンを確認する

ブラウザー内で判定し、何も送信しません。

開発元(上流)の修正

ブランチごとの開発元(上流)の修正リリース
ブランチ修正版公開日状態
11.0 11.0.3 未確認情報源はまだ1つです
10.1 10.1.35 未確認情報源はまだ1つです
9.0 9.0.99 未確認情報源はまだ1つです

Linuxパッケージとイメージ

追跡中のLinuxパッケージとイメージ29件のうち21件に修正が届いています。

修正バージョンをすべて見る
Linuxディストリビューション:提供元ごとの修正パッケージ
ディストリビューション修正済み対応待ち未確認状態
Ubuntu 16 / 16 0 0 修正済み
Debian 8 / 8 0 0 修正済み
Red Hat Enterprise Linux 5 / 5 0 0 修正済み

更新できたか確認する

  1. お使いのバージョンを調べます。コマンドか、ホスティングのコントロールパネルで確認できます。

    $ node --version
  2. 「開発元(上流)の修正」または「Linuxパッケージとイメージ」の表で、お使いのブランチまたは配布元(ディストリビューション)の行と比べます。配布元のパッケージは、その配布元自身の行とだけ比べてください。

  3. チェッカーに貼り付けても確認できます。ブラウザー内で判定し、何も送信しません。

    バージョンを確認する

よくある質問

サーバーのバージョン番号が修正版より古く見えます。まだ影響を受けますか?

そうとは限りません。Linuxディストリビューションは、修正を自分たちのパッケージに取り込み、独自の番号を使います。上流の番号ではなく、表のお使いのディストリビューションとリリースの行をご覧ください。

「公式の情報源は現在1件のみ」とはどういう意味ですか?

PatchBellは、独立した公式の情報源が2件一致した場合、またはそのプロジェクト自身の公式な通告やリリースノートが示している場合に「修正済み」と表示します。それ以外の情報源が1件だけの行は、2件目で裏付けられるまで未確認のままです。

PatchBellはサーバーをスキャンしますか?

いいえ。このサイトがお使いのサーバーやサイトに接続することはありません。チェッカーは、貼り付けた内容を公開データとブラウザー内で比べるだけです。

ホスティング事業者が載っていません。どうすればよいですか?

事業者に、お使いのプランで動いているバージョンを確認し、表と比べてください。載っていないのは、PatchBellが公式の発表を確認できていないという意味で、修正済みという意味ではありません。