ALSA-2026:69259 Moderate: tomcat update

概要:
AlmaLinux 10向けのtomcat更新(ALSA-2026:69259、重要度Moderate)です。Apache TomcatはJava ServletおよびJSP向けのサーブレットコンテナです。修正される脆弱性は次の6件です。
CVE-2026-32990: 不完全な修正に起因する不適切な入力検証
CVE-2026-43512: tomcat-coyoteのダイジェスト認証による認証回避
CVE-2026-41293: tomcat-coyoteでHTTP/2リクエストヘッダが検証されない
CVE-2026-42498: tomcat-coyoteのWebSocket認証時にHTTP認証ヘッダが露出することによる情報漏えい
CVE-2026-43513: tomcat-catalinaのLockOutRealmにおける大文字小文字の不適切な処理
CVE-2026-43515: tomcat-coyoteの不適切な認可によるセキュリティ回避

影響対象:
AlmaLinux 10のtomcatパッケージ。影響を受ける具体的な版番号、影響条件、CVSSスコアは未確認です(原文では各CVEページの参照を案内)。

修正版:
1:10.1.49-4.el10_2.alma.1.noarch(tomcat、tomcat-admin-webapps、tomcat-docs-webapp、tomcat-el-5.0-api、tomcat-jsp-3.1-api、tomcat-lib、tomcat-servlet-6.0-api、tomcat-webapps)

回避策:
未確認です。

不明点:
各脆弱性の具体的な影響範囲、悪用条件、CVSSスコア、影響を受ける版の範囲、回避策の有無はいずれも原文に記載がなく未確認です。