WebRelease2 2.80T の Java 実行環境・Apache Tomcat の脆弱性への影響について
2026年11月2日時点における WebRelease2 2.80T への影響についてお知らせします。
2.80T は、公開されている Java 実行環境および Apache Tomcat の脆弱性による影響はございません。
Java 実行環境
WebRelease2 2.80T は、Java 実行環境として Amazon Corretto 17.0.21.0.11（OpenJDK）を同梱しています。
2026年11月2日時点で、2.80T の同梱バージョンに修正が含まれていない脆弱性はございません。直近に公開された脆弱性は、以下の WebRelease2 で修正済みです。
| 公開日 | 内容 | 修正された WebRelease2 |
|---|---|---|
| 2026年10月20日 | Oracle Java SE Critical Patch Update（2026年10月）で修正された脆弱性 | 2.80S |
| 2026年10月21日 | CVE-2026-91403 | 2.80S |
| 2026年10月24日 | CVE-2026-114820（CVSS 9.1） | 2.80T |
CVE-2026-114820 は、2.80S で無効化した中間認証局の証明書に加えて、その上位のルート証明書を取り除く対応です。2.80T に同梱した Amazon Corretto 17.0.21.0.11 で対応しています。
Apache Tomcat
WebRelease2 2.80T は、Apache Tomcat 10.1.61 を同梱しています。
2.80T には、2026年11月2日時点で公開されている Apache Tomcat の脆弱性による影響はございません。2.80S で Apache Tomcat 10.1.61 に更新して修正されたものは以下のとおりです（2.80T の Apache Tomcat は 2.80S と同じです）。
| CVE | 重要度 | 修正されたバージョン |
|---|---|---|
| CVE-2026-86350 | Important | Apache Tomcat 10.1.60 |
| CVE-2026-78383 | Important | Apache Tomcat 10.1.60 |
| CVE-2026-77791 | Important | Apache Tomcat 10.1.60 |
| CVE-2026-76183 | Important | Apache Tomcat 10.1.60 |
| CVE-2026-101356 | Important | Apache Tomcat 10.1.61 |
| CVE-2026-101296 | Important | Apache Tomcat 10.1.61 |
| CVE-2026-86248 | Moderate | Apache Tomcat 10.1.60 |
| CVE-2026-79677 | Moderate | Apache Tomcat 10.1.60 |
| CVE-2026-73581 | Moderate | Apache Tomcat 10.1.60 |
| CVE-2026-87022 | Low | Apache Tomcat 10.1.60 |
| CVE-2026-78437 | Low | Apache Tomcat 10.1.60 |
| CVE-2026-77762 | Low | Apache Tomcat 10.1.60 |
| CVE-2026-75973 | Low | Apache Tomcat 10.1.60 |
| CVE-2026-77756 | Low | Apache Tomcat 10.1.60 |
| CVE-2026-93446 | Low | Apache Tomcat 10.1.61 |
| CVE-2026-88041 | Low | Apache Tomcat 10.1.61 |
| CVE-2026-74049 | Low | Apache Tomcat 10.1.61 |
| CVE-2026-74048 | Low | Apache Tomcat 10.1.61 |
※ 影響の判定は、WebRelease2 の標準構成（同梱 Apache Tomcat の設定を変更していない状態）を前提としています。