Linux運用者向け、CVE問答録

2026年10月11日

CVE-2026-101998 Dockerサンドボックスの認証情報漏洩に注意

Dockerのサンドボックス機能に脆弱性があり、プロキシ応答の処理中に認証情報が漏洩する可能性があります。エラーが発生した際、サンドボックス内からホスト側のOAuthトークンやAPIキ...

詳細を読む

2026年10月11日

CVE-2026-105452 認証ヘッダー処理の脆弱性

DockerのSandboxesが、クライアントから提供された認証情報をホストのエグレスプロキシが挿入した認証情報と同時に転送する可能性がある脆弱性が報告されています。プロキシは特定の...

詳細を読む

2026年10月11日

CVE-2026-105570 Docker OAuth ホスト名比較の脆弱性

Dockerのサンドボックス機能において、OAuthトークンエンドポイントのホスト名を大文字小文字を区別して比較する処理と、リクエストル

詳細を読む

2026年10月11日

CVE-2026-88648 GnuTLS X.509実装不完全で不正証明書発行リスク

GnuTLS v3.8.13のX.509実装不完全により、従属型証明書認証局（CA）を制御する攻撃者がクロスドメインPKI制限を回避し、不正な証明書を発行できる可能性があります。これに...

詳細を読む

2026年10月11日

CVE-2026-100227 Apache CXF XML署名検証脆弱性による認証バイパスリスク

Apache CXFのJAX-RS XMLセキュリティモジュールに、暗号署名の不適切な検証脆弱性が確認されました。XML署名インターセプターが、アプリケーションに送信されるXMLが署名...

詳細を読む

2026年10月11日

CVE-2026-107937 Apache CXF マルチパート処理に脆弱性

Apache CXFのマルチパート/MTOMリクエスト処理に、ヘッダー制限の不適切な適用が存在する脆弱性が報告されています。リモートからの攻撃により、ヘッダーの折り返しや重複を悪用して...

詳細を読む

2026年10月11日

CVE-2026-107938 Apache CXFのTLS証明書検証不完全脆弱性に注意

Apache CXFのNettyベースHTTPクライアントトランスポートにおいて、サーバーのTLS証明書に記載されたホスト名が呼び出されるホストと一致しているかの検証が不完全だった。こ...

詳細を読む

2026年10月11日

CVE-2026-108039 Apache CXF XML処理にリソース過剰消費の脆弱性、アップグレード推奨

Apache CXFが処理するXMLドキュメントのサイズ制限がデフォルトで設定されていないため、非常に大きなリクエストを解析する際にメモリやCPUリソースを過剰に消費し、サービスが停止...

詳細を読む

2026年10月11日

CVE-2026-73179 OAuth2認証コード処理に脆弱性、複数トークン発行の可能性

Apache CXFのJPA OAuth2認証コードグラントプロバイダに、不適切な一回限りの認証コード処理が存在し、リモート攻撃者が1つの認証コードから複数の有効なアクセストークンを取...

詳細を読む

2026年10月11日

CVE-2026-79650 Apache CXF OIDCリライイングパーティコンポーネントにリダイレクト脆弱性

Apache CXFのOIDCリlying-partyコンポーネントに、認証後ユーザーを攻撃者制御のURLにリダイレクトさせる可能性のある脆弱性が発見されました。この問題は、ステートパ...

詳細を読む