Tomcat 公開 11.0.27 安全修正請求混淆與認證設定須按配置核對

Tomcat 公開多項已在 11.0.27 處理的安全問題，包括 AJP、HTTP/2 請求或回應混淆，以及特定 JNDIRealm 認證設定的缺陷。修正版日期與漏洞公開日期須分開閱讀。

Anti-Ransomware · SI 智能體輔助整理官方漏洞公開日期（修正版列於 10 月 12 日）：2026.10.20核對 2026.10.26

來源事實

Tomcat 11 安全頁把 11.0.27 列於 10 月 12 日，相關漏洞則於 10 月 20 日公開。公告描述 AJP 非阻塞寫入可能造成回應內容混淆，以及 HTTP/2 非同步處理時的物件回收問題，部分情況可能影響不同使用者之間的資料界線。

同一批修正亦包括特定非 GSSAPI SASL 認證機制下的 JNDIRealm 問題，以及其他功能的缺陷。每項公告都有各自的受影響範圍及條件，部署其他 Tomcat 主要版本的企業，應查閱所屬分支的通報。

給企業的下一步 / 編輯觀察

應用伺服器更新要連同連接器及認證配置驗證；不能把其他分支的版本號直接套進現有系統。

Apache Tomcat 11 vulnerabilities — Fixed in Apache Tomcat 11.0.27

來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。