Apache Tomcatにセキュリティバイパスの脆弱性が確認された。影響を受けるのはApache Tomcat 9.0.0.M1 から 9.0.0.M20、Apache Tomcat 8.5.0 から 8.5.14、Apache Tomcat 8.0.0.RC1 から 8.0.43、Apache Tomcat 7.0.0 から 7.0.77 までのバージョンで、細工されたHTTPリクエストの処理によりエラーページの削除や上書きをされる恐れがある。解決策として、Apache Tomcat 9.0.0.M21、Apache Tomcat 8.5.15、Apache Tomcat 8.0.44、Apache Tomcat 7.0.78が公開されており、アップデートによりこの脆弱性は解消される。