Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-91135 Apache Thrift C++バッファオーバーフロー脆弱性

Apache ThriftのC++実装にheap-based buffer overflowの脆弱性（CVE-2026-91135）が確認されています。ZLIB圧縮を有効にしたフレーム...

詳細を読む

2026年10月3日

CVE-2026-93925 Apache Thriftにバッファオーバーフローの脆弱性

Apache Thrift C++のTHeaderProtocolにスタックベースのバッファオーバーフローおよび不適切なビットシフトの脆弱性が発見され、バージョン0.25.0以前の利用...

詳細を読む

2026年10月3日

CVE-2026-93926 Apache Thrift メモリリーク脆弱性に関する注意点

Apache ThriftのTHeaderTransportコンポーネントに、有効期間終了後のメモリおよびリソース解放の不備による脆弱性が発見されました。これにより、長時間の負荷がかか...

詳細を読む

2026年10月3日

CVE-2026-61373 Apache Thrift リソース枯渇脆弱性

Apache ThriftのJava TSaslNonblockingServerで、リソースの割当制限やスロットリングが不適切に設定されている脆弱性が報告されています。これにより、リ...

詳細を読む

2026年10月3日

CVE-2026-82459 Apache Thriftに脆弱性発見 コード実行の可能性あり

Apache ThriftのC++ 32ビット版THeaderTransportに、整数アンダーフロー（オーバーフロー）や境界外書き込みの脆弱性が発見されました。この問題は、Apach...

詳細を読む

2026年10月3日

CVE-2026-85088 Apache Thrift証明書照合脆弱性に注意

Apache ThriftのC++およびDライブラリで、証明書のホスト名照合処理に脆弱性があります。subjectAltNameが存在する証明書において、Common Name（CN）...

詳細を読む

2026年10月3日

CVE-2026-90440 Apache Thrift TNonblockingServer 例外処理不備によるリソースリーク脆弱性

Apache ThriftのTNonblockingServerコンポーネントで、例外処理の不備やリソース解放の不適切な処理により、予期せぬ挙動やリソースリークが発生する可能性がありま...

詳細を読む

2026年10月3日

CVE-2026-92834 Apache Thrift WebSocketサーバーの脆弱性: 0.25.0へのアップグレードを

Apache ThriftのC++ WebSocketサーバーに、未初期化リソースの使用や不正なステータスコードの返却を引き起こす脆弱性が発見されました。影響を受けるのはApache ...

詳細を読む

2026年10月3日

CVE-2026-83632 Apache Thriftの脆弱性に関する注意点

Apache Thrift 0.25.0以前のバージョンに、リソース割り当ての制限なしや整数オーバーフロー、ヒープベースのバッファオーバーフローの脆弱性が確認されています。これにより、...

詳細を読む

2026年10月3日

CVE-2026-94543 Next.js キャッシュバインド不備でコンテンツ誤提供

Next.jsの特定バージョン（15.0.0〜15.5.27、16.3.8）で、Pages Routerを使用する静的生成またはインクリメンタル静的再生成ページにおいて、キャッシュエン...

詳細を読む