JVNVU#98086086概要デシリアライズ対象データの検証が適切に行われていないことに起因して、遠隔の第三者により任意のバイトコードを実行される可能性があります。影響あり対象となる製品のバージョン全てのバージョン対処方法2020/6末リリースのアップデートを適用してください。Tomcat(9系)を最新版へアップデートしてください。バージョン9の最新版(9.x)に更新してください。Serverの対処を行ってください。修正ライブラリ(9.0.35)を含む最新のバージョンにアップデートしてください。Expressを使用している場合にも該当します。製品に対するパッチの公開時期は現在検討中です。急ぎでパッチが必要な場合はご連絡ください。以下のページで回避策を提示しています。Ver.6.51が利用可能です。お客様の環境にあわせてバージョン変更を行ってください。Ver.6.51が利用可能です。お客様の環境にあわせてバージョン変更を行ってください。修正ライブラリ(9.0.35)を含む最新のバージョンにアップデートしてください。Tomcatのアップデートを行ってください。影響あり対象となる製品のバージョンVer6.48までのすべてのバージョン対処方法Ver.6.51を適用してください。V1.0~V2.0.7.1、V2.1.0.0~V2.2.1.3対処方法V2.0.7.2、V3.0にて対処済みです。V1.0~V2.0.6.2、V2.1.0.0~V2.2.1.3、V3.0.0.0対処方法V2.0.6.4、V3.0.0.3にて対応済みです。以下を参照して対処を実施してください。