Apache 제품 보안 업데이트 권고
이 권고가 다루는 취약점
권고 본문에서 CVE 번호를 추출해 우리 원장과 맞춘 것입니다. KISA 가 제공하는 매핑이 아닙니다.
CVE 번호가 본문에 없습니다가이드·동향 보고서에는 CVE 번호가 없는 경우가 많습니다.
권고 본문 (발췌)
원문을 그대로 옮긴 발췌이며 요약·해석하지 않았습니다.
□ 개요 o Apache 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[10] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Apache Tomcat에서 발생하는 Improper Authentication 취약점(CVE-2026-68569) [1][11] o Apache Tomcat에서 발생하는 Incorrect Authorization 취약점(CVE-2026-68525) [2][12] o Apache Tomcat에서 발생하는 Uncontrolled Resource Consumption 취약점(CVE-2026-66299) [3][13] o Apache Tomcat에서 발생하는 Improper Access Control 취약점(CVE-2026-65182) [4][14] o Apache Tomcat에서 발생하는 Time-of-check Time-of-use (TOCTOU) Race Condition 취약점(CVE-2026-65183) [5][15] o Apache Tomcat에서 발생하는 Uncontrolled Resource Consumption 취약점(CVE-2026-68763) [6][16] o Apache Tomcat에서 발생하는 Improper Authorization 취약점(CVE-2026-66422) [7][17] o Apache Tomcat에서 발생하는 Improper Input Validation 취약점(CVE-2026-65637) [8][18] o Apache Tomcat에서 발생하는 Off-by-one Error 취약점(CVE-2026-65927) [9][19] o Apache Tomcat에서 발생하는 Authentication Bypass by Capture-replay 취약점(CVE-2026-65905) [10][20] □ 영향을 받는 제품 및 해결 방안 취약점 제품명 영향받는 버전 해결 버전 CVE-2026-68569 Apache Tomcat 9.0.0.M1 이상 9.0.120 이하 9.0.121 이상 CVE-2026-68569 Apache Tomcat 10.1.0-M1 이상 10.1.57 이하 10.1.59 이상 CVE-2026-68569 Apache Tomcat 11.0.0-M1 이상 11.0.24 이하 11.0.25 이상 CVE-2026-68525 Apache Tomcat 9.0.0.M1 이상 9.0.120 이하 9.0.121 이상 CVE-2026-68525 Apache Tomcat 10.1.0-M1 이상 10.1.57 이하 10.1.59 이상 CVE-2026-68525 Apache Tomcat 11.0.0-M1 이상 11.0.24 이하 11.0.25 이상 CVE-2026-66299 Apache Tomcat 9.0.89 이상 9.0.120 이하 9.0.121 이상 CVE-2026-66299 Apache Tomcat 10.1.24 이상 10.1.57 이하 10.1.58 이상 CVE-2026-66299 Apache Tomcat 11.0.0-M20 이상 11.0.24 이하 11.0.25 이상 CVE-2026-65182 Apache Tomcat 9.0.0.M1 이상 9.0.120 이하 9.0.121 이상 CVE-2026-65182 Apache Tomcat 10.1.0-M1 이상 10.1.57 이하 10.1.59 이상 CVE-2026-65182 Apache Tomcat 11.0.0-M1 이상 11.0.24 이하 11.0.25 이상 CVE-2026-65183 Apache Tomcat 9.0.42 이상 9.0.120 이하 9.0.121 이상 CVE-2026-65183 Apache Tomcat 10.1.0-M1 이상 10.1.57 이하 10.1.59 이상 CVE-2026-65183 Apache Tomcat 11.0.0-M1 이상 11.0.24 이하 11.0.25 이상 CVE-2026-68763 Apache Tomcat 9.0.39 이상 9.0.120 이하 9.0.121 이상 CVE-2026-68763 Apache Tomcat 10.1.0-M1 이상 10.1.57 이하 10.1.59 이상 CVE-2026-68763 Apache Tomcat 11.0.0-M1 이상 11.0.24 이하 11.0.25 이상 CVE-2026-66422 Apache Tomcat 9.0.25 이상 9.0.120 이하 9.0.121 이상 CVE-2026-66422 Apache Tomcat 10.1.0-M1 이상 10.1.57 이하 10.1.59 이상 CVE-2026-66422 Apache Tomcat 11.0.0-M1 이상 11.0.24 이하 11.0.25 이상 CVE-2026-65637 Apache Tomcat 9.0.115 이상 9.0.120 이하 9.0.121 이상 CVE-2026-65637 Apache Tomcat 10.1.53 이상 10.1.5…— KISA 보호나라 원문