Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-102463 PostgreSQL接続ライブラリのメモリリーク脆弱性に注意

Eclipse Vert.xのvertx-pg-clientコンポーネントに、特定のバージョンでメモリリークの脆弱性が確認されています。悪意のあるPostgreSQLサーバーまたは暗号...

詳細を読む

2026年10月16日

CVE-2026-102466 MySQLクライアントのメモリ過剰消費脆弱性に注意

Eclipse Vert.xのMySQLクライアント（vertx-mysql-client）に、特定のバージョンでメモリ過剰消費を引き起こす脆弱性が報告されています。攻撃者は、MySQ...

詳細を読む

2026年10月16日

CVE-2026-103223 PostgreSQLクライアントライブラリのメモリ確保脆弱性に注意

Linuxサーバー運用において、PostgreSQLクライアントライブラリio.vertx:vertx-pg-clientが影響を受ける可能性のある脆弱性が報告されています。この脆弱性...

詳細を読む

2026年10月16日

CVE-2026-103224 Eclipse Vert.x MySQLクライアント メモリリーク脆弱性に注意

Eclipse Vert.xのMySQLクライアントコンポーネント(io.vertx:vertx-mysql-client)に、特定のバージョン範囲でメモリリークの脆弱性が報告されてい...

詳細を読む

2026年10月16日

CVE-2026-63314 WebCTIサービスadmin_json.php認証済みSQLインジェクション脆弱性

Linuxサーバー運用者向けに、WebCTIサービスの/webcti/admin_json.phpエンドポイントにSQLインジェクションの脆弱性があることが確認されました。認証済み攻撃...

詳細を読む

2026年10月16日

CVE-2026-108082 Symfony ヘッダー解析不備 リスク注意

SymfonyのHeaderUtils::split()関数に、ヘッダー値の解析処理に不備がある脆弱性が報告されています。特定のバージョン以前では、空白文字の後に「?」が含まれるパター...

詳細を読む

2026年10月16日

CVE-2026-109413 Symfony YAML パーサーの脆弱性によるサービス停止リスク

Symfony YAMLの特定のバージョン未満では、ネストされたインラインコレクションの解析時にスタックオーバーフローが発生し、PHPプロセスのクラッシュやフェティアルエラーを引き起こ...

詳細を読む

2026年10月16日

CVE-2026-109449 Symfony ExpressionLanguage 脆弱性によるPHPクラッシュ注意

SymfonyのExpressionLanguageコンポーネントで、ユーザーが作成した式の検証処理に不具合があり、特定の形式の悪意ある入力によってPHPプロセスがクラッシュする可能性...

詳細を読む

2026年10月16日

CVE-2026-102631 ユーザーIDマッチング不備によるリソースアクセスリスク

特定の認証サービス（authd）のバージョン0.7.1以前に存在する脆弱性により、IDプロバイダーがメールアドレスを再割当した場合、新しいユーザーが旧ユーザーのホームディレクトリやSS...

詳細を読む

2026年10月16日

CVE-2026-57568 Markdown記述にJavaScript URI挿入によるセッションデータ漏洩の脆弱性に注意

Lycheeの7.6.0以前のバージョンにおいて、アルバム編集権限を持つ認証済みユーザーがMarkdown記述にJavaScript URIを挿入できる脆弱性が報告されています。この設...

詳細を読む