ProselfではApache Tomcatの脆弱性(CVE-2025-66614、CVE-2026-24733、CVE-2026-24734)の影響を受けません。
-
2026/02/18
平素はProselfをご利用いただき、誠にありがとうございます。
2026/02/18に公表されたApache Tomcatの脆弱性(CVE-2025-66614、CVE-2026-24733、CVE-2026-24734)につきまして弊社製品Proselfに与える影響を調査しましたが、いずれも影響が無いことを確認しております。
各脆弱性における調査結果は以下の通りです。
-
CVE-2025-66614
Proselfではクライアント証明書認証にてSNI拡張機能は未サポートのため影響ありません。
-
CVE-2026-24733
ProselfではGETメソッドにセキュリティ制約はないため影響ありません。
-
CVE-2026-24734
ProselfではOCSPレスポンダは未サポートのため影響ありません。
-
CVE-2025-66614

