Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-108082 Symfony ヘッダー解析不備 リスク注意

SymfonyのHeaderUtils::split()関数に、ヘッダー値の解析処理に不備がある脆弱性が報告されています。特定のバージョン以前では、空白文字の後に「?」が含まれるパター...

詳細を読む

2026年10月16日

CVE-2026-109413 Symfony YAML パーサーの脆弱性によるサービス停止リスク

Symfony YAMLの特定のバージョン未満では、ネストされたインラインコレクションの解析時にスタックオーバーフローが発生し、PHPプロセスのクラッシュやフェティアルエラーを引き起こ...

詳細を読む

2026年10月16日

CVE-2026-109449 Symfony ExpressionLanguage 脆弱性によるPHPクラッシュ注意

SymfonyのExpressionLanguageコンポーネントで、ユーザーが作成した式の検証処理に不具合があり、特定の形式の悪意ある入力によってPHPプロセスがクラッシュする可能性...

詳細を読む

2026年10月16日

CVE-2026-102631 ユーザーIDマッチング不備によるリソースアクセスリスク

特定の認証サービス（authd）のバージョン0.7.1以前に存在する脆弱性により、IDプロバイダーがメールアドレスを再割当した場合、新しいユーザーが旧ユーザーのホームディレクトリやSS...

詳細を読む

2026年10月16日

CVE-2026-57568 Markdown記述にJavaScript URI挿入によるセッションデータ漏洩の脆弱性に注意

Lycheeの7.6.0以前のバージョンにおいて、アルバム編集権限を持つ認証済みユーザーがMarkdown記述にJavaScript URIを挿入できる脆弱性が報告されています。この設...

詳細を読む

2026年10月16日

CVE-2026-77467 Lychee PDF処理脆弱性でDocker環境に影響

Lycheeの7.7.0以前のバージョンでは、ImageMagickとGhostscriptを用いたPDF処理時に、PDFの/MediaBoxサイズに制限が設けられていないため、認証済...

詳細を読む

2026年10月16日

CVE-2026-77468 Lychee APIドキュメント情報漏洩の脆弱性に注意

Lycheeというフォト管理ツールの7.7.0以前のバージョンでは、認証不要なGETリクエストにより、config/scramble.phpで設定されたOpenAPIドキュメントが暴露...

詳細を読む

2026年10月16日

CVE-2026-108126 temporal-proxyの暗号ペイロード名前空間バインド不具合

temporal-proxyの特定バージョン（0.2.0～0.8.0）に、暗号化されたペイロードが所属する名前空間に正しくバインドされない不具合が存在します。このため、名前空間Aのペイ...

詳細を読む

2026年10月16日

CVE-2026-107460 Apache Fesod fesod-sheet SSRF脆弱性 DNSリバインディング回避

Apache Fesod（Incubating）のfesod-sheetコンポーネントに存在するServer-Side Request Forgery（SSRF）の保護回避脆弱性（CV...

詳細を読む

2026年10月16日

CVE-2026-0314 Windows版GlobalProtectアプリの脆弱性に関する注意点

Linuxサーバー運用者向けに、CVE-2026-0314の影響について確認します。この脆弱性は、Windows版Palo Alto Networks GlobalProtect™アプ...

詳細を読む