Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-82045 注意: API経由で機密データ読み取り可能な脆弱性

UTMStack 11.2.16以前のバージョンにJPQLインジェクションの脆弱性が存在し、認証済み攻撃者がGETリクエストを通じて任意のエンティティデータの読み取りが可能となるリスク...

詳細を読む

2026年10月3日

CVE-2026-104991 Phproject REST API 脆弱性で機密情報読み取り可能

PhprojectのREST APIで認証済みAPIキーを持つユーザーが、セキュリティ制御をバイパスできる脆弱性が確認されました。影響範囲は1.8.7以前のバージョンに限定され、所有者...

詳細を読む

2026年10月3日

CVE-2026-82039 UTMStack SQLインジェクション脆弱性に関する注意点

UTMStackのバージョン11.2.16未満にSQLインジェクションの脆弱性が存在し、認証済み攻撃者が特定のAPI経由でデータベースへの任意のSQL実行が可能となる問題が発覚しました...

詳細を読む

2026年10月3日

CVE-2026-82458 Apache Thrift メモリ確保脆弱性によりサービス停止リスク

Apache Thriftのメモリ確保処理に、サイズ制限や制限機能の欠如による過剰なリソース使用が可能な脆弱性が確認されました。これにより、特定の条件でサービスが停止する可能性がありま...

詳細を読む

2026年10月3日

CVE-2026-85086 Apache Thrift Perlバインディング 脆弱性

Apache ThriftのPerlバインディングに、証明書検証の不備と非セキュアなデフォルト設定によるリソース初期化の脆弱性が確認されました。これにより、通信中のデータが不正に改ざん...

詳細を読む

2026年10月3日

CVE-2026-85087 Apache Thrift証明書検証不備脆弱性

Apache ThriftのPythonバインディングに、証明書検証の不備によるステータスコード誤返却の脆弱性（CVE-2026-85087）が発見されました。影響範囲は0.25.0以...

詳細を読む

2026年10月3日

CVE-2026-86535 Apache Thriftに無限ループ・プロトタイプ汚染の脆弱性

Apache ThriftのNodeJSバインディング（TJSONProtocol）に無限ループおよびプロトタイプ汚染の脆弱性が報告されています。無限ループはサービスの停止を引き起こし...

詳細を読む

2026年10月3日

CVE-2026-86536 Apache Thriftにプロトタイプ汚染の脆弱性

Apache ThriftのJSバインディングにプロトタイプ汚染の脆弱性（CVE-2026-86536）が報告されています。この問題は、バージョン0.25.0以前のApache Thr...

詳細を読む

2026年10月3日

CVE-2026-86537 Apache Thrift D言語バインディングの脆弱性でサービス停止の恐れ

Apache ThriftのD言語バインディングに無限ループや整数アンダーフローの脆弱性が発見され、バージョン0.25.0以前の利用が推奨されない。サービスが停止したり予期せぬ動作を引...

詳細を読む

2026年10月3日

CVE-2026-94636 Apache Thrift Python圧縮データ処理脆弱性によるリソース枯渇、アップグレード推奨

Apache ThriftのPythonバインディングに、圧縮データの不適切な処理や入力検証の欠如により、リソース消費の増加やサービスの停止を引き起こす可能性のある脆弱性が発見されまし...

詳細を読む