Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-105236 証明書検証脆弱性によるセッション再利用リスク

Erlang/OTPのsslアプリケーションに、不適切な証明書検証の脆弱性が確認されています。SNI（Server Name Indication）を使用して複数の仮想ホストを1つのリ...

詳細を読む

2026年10月16日

CVE-2026-100406 dbt docs serveの認証不要エンドポイント脆弱性

dbtのdocs serve機能において、認証不要なPOSTエンドポイントが存在し、クライアントがSQLを送信してファイルシステムにアクセスできる可能性があります。デフォルトではloc...

詳細を読む

2026年10月16日

CVE-2026-55387 InvoiceShelf 認証済みユーザークロスカンパニー削除脆弱性

InvoiceShelfのバージョン2.3.3以前において、認証済みユーザーが他の会社のレコードを削除できる可能性のある脆弱性が報告されています。削除リクエストの検証処理が、レコードの...

詳細を読む

2026年10月16日

CVE-2026-110840 n8n SQLインジェクション脆弱性に注意

n8nの特定バージョンにSQLインジェクションの脆弱性が存在し、不正な入力がデータベースに直接反映される可能性があります。ウェブフックなどの外部入力がQueryフィールドにバインドされ...

詳細を読む

2026年10月16日

CVE-2026-102465 LinuxサーバーのVert.x Redisクライアントメモリリーク注意

Eclipse Vert.xのRedisクライアント（vertx-mysql-client）の特定バージョンで、RESPパーサーがサーバーから送信された配列の長さを制限せずにヒープメモ...

詳細を読む

2026年10月16日

CVE-2026-102463 PostgreSQL接続ライブラリのメモリリーク脆弱性に注意

Eclipse Vert.xのvertx-pg-clientコンポーネントに、特定のバージョンでメモリリークの脆弱性が確認されています。悪意のあるPostgreSQLサーバーまたは暗号...

詳細を読む

2026年10月16日

CVE-2026-102466 MySQLクライアントのメモリ過剰消費脆弱性に注意

Eclipse Vert.xのMySQLクライアント（vertx-mysql-client）に、特定のバージョンでメモリ過剰消費を引き起こす脆弱性が報告されています。攻撃者は、MySQ...

詳細を読む

2026年10月16日

CVE-2026-103223 PostgreSQLクライアントライブラリのメモリ確保脆弱性に注意

Linuxサーバー運用において、PostgreSQLクライアントライブラリio.vertx:vertx-pg-clientが影響を受ける可能性のある脆弱性が報告されています。この脆弱性...

詳細を読む

2026年10月16日

CVE-2026-103224 Eclipse Vert.x MySQLクライアント メモリリーク脆弱性に注意

Eclipse Vert.xのMySQLクライアントコンポーネント(io.vertx:vertx-mysql-client)に、特定のバージョン範囲でメモリリークの脆弱性が報告されてい...

詳細を読む

2026年10月16日

CVE-2026-63314 WebCTIサービスadmin_json.php認証済みSQLインジェクション脆弱性

Linuxサーバー運用者向けに、WebCTIサービスの/webcti/admin_json.phpエンドポイントにSQLインジェクションの脆弱性があることが確認されました。認証済み攻撃...

詳細を読む