Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-48005 Apache HTTP ServerでDoSが発生する脆弱性に注意

Apache HTTP Serverのmod_auth_digestモジュールに認証チェックの欠如があるため、Digest認証を有効にした状態でAuthDigestNcCheckが設定...

詳細を読む

2026年10月3日

CVE-2026-56153 Apache モジュールの脆弱性に注意

Apache HTTP Serverのmod_charset_liteモジュールに、境界外書き込みの脆弱性（CVE-2026-56153）が確認されています。影響範囲はApache 2...

詳細を読む

2026年10月3日

CVE-2026-56449 Apache mod_proxy_html バッファーオーバーフロー脆弱性

Apache HTTP Serverのmod_proxy_htmlモジュールに、不正なHTTP応答ボディを用いたバッファーオーバーフローの脆弱性が発見されました。影響範囲はApache...

詳細を読む

2026年10月3日

CVE-2026-59685 Apache Windowsバッファーオーバーフロー脆弱性

Apache HTTP Serverで、Windows環境において8.3形式のファイルパスを処理する際に発生するバッファーオーバーフローの脆弱性が確認されました。この問題は、Apach...

詳細を読む

2026年10月3日

CVE-2026-63045 Apache HTTP Server に脆弱性発見 データ接続の不正確立の可能性

Apache HTTP Serverのmod_proxy_ftpモジュールに、FTP PASV応答のアドレス検証不備の脆弱性が報告されています。フォワードプロキシ設定で運用されている場...

詳細を読む

2026年10月3日

CVE-2026-63292 Apache バッファオーバーフローでDoS・任意コード実行

Apache HTTP Serverのバージョン2.4.68以下のmod_vhost_aliasモジュールに、特定の条件でリモートからDoSや任意のコード実行が可能となるバッファオーバ...

詳細を読む

2026年10月3日

CVE-2026-63686 Apache mod_xml2enc脆弱性によるDoSリスク

Apache HTTP Serverのmod_xml2encモジュールにNULLポインタデリファレンスの脆弱性が確認され、不正なバックエンドサーバーが特定の文字セットを含むプロキシレス...

詳細を読む

2026年10月3日

CVE-2026-63718 mod_proxy_uwsgi経由のHTTPレスポンススムージング脆弱性に注意

Apache HTTP Serverでmod_proxy_uwsgi経由のHTTPレスポンススムージング脆弱性が発見されました。特定のHTTPリクエストを悪意のあるクライアントが送信す...

詳細を読む

2026年10月3日

CVE-2026-104460 YesWikiにblind SQLインジェクションの脆弱性

YesWikiの4.6.7未満のバージョンにblind SQLインジェクションの脆弱性があることが判明しました。この脆弱性は、BazarリストのオプションIDがエスケープされずにSQL...

詳細を読む

2026年10月3日

CVE-2026-73636 Apache mod_auth_digest 認証バイパス脆弱性

Apache HTTP Server 2.4.xのmod_auth_digestモジュールに認証バイパスの脆弱性が存在します。MITM攻撃者がAuthDigestNonceLifeti...

詳細を読む