ProselfではApache Tomcatの脆弱性(CVE-2025-66614、CVE-2026-24733、CVE-2026-24734)の影響を受けません。

2026/02/18

平素はProselfをご利用いただき、誠にありがとうございます。

2026/02/18に公表されたApache Tomcatの脆弱性(CVE-2025-66614、CVE-2026-24733、CVE-2026-24734)につきまして弊社製品Proselfに与える影響を調査しましたが、いずれも影響が無いことを確認しております。

各脆弱性における調査結果は以下の通りです。

  • CVE-2025-66614
    Proselfではクライアント証明書認証にてSNI拡張機能は未サポートのため影響ありません。
  • CVE-2026-24733
    ProselfではGETメソッドにセキュリティ制約はないため影響ありません。
  • CVE-2026-24734
    ProselfではOCSPレスポンダは未サポートのため影響ありません。