「脆弱性」の記事 (11件)
フィルターをクリア2026年11月(2件の記事)
.jpg)
Apache HTTPサーバーに深刻な脆弱性（CVE-2026-119618）— 未認証でリモートコード実行が可能
Apache HTTPサーバーのHTTP/2モジュール（mod_http2）に深刻な競合状態の脆弱性が発見された。認証不要のリモート攻撃者がサーバー上で任意のコマンドを実行できるため、インターネットに公開されているApacheサーバーを運用する組織は早急な対応が必要である。クラウド環境では、侵害され...
Linuxカーネルの重大なTCP脆弱性CVE-2026-98432：リモートからrootを奪取される恐れあり
Linuxカーネル4.4以降に存在するIPv4 TCP処理の脆弱性（CVE-2026-98432）は、カーネルCVEチームによりCVSS 9.8と評価されており、認証不要・ユーザー操作不要でリモートからroot権限を奪取できることがAnthropicの研究により実証されている。Go 1.24以降では...
2026年10月(3件の記事)
PythonパッケージもBrotli脆弱性（CVE-2026-111497）の影響を受ける
Node.jsで発見されたBrotliデコーダーの脆弱性（CVE-2026-111497、通称Node2Shell）は、PythonのPyPIパッケージ「Brotli」および「brotlicffi」にも同様に影響する。月間8,280万ダウンロードを誇るBrotliは、requestsやhttpxなど...
Node.jsのBrotli脆弱性がリモートコード実行を可能に（CVE-2026-111497／Node2Shell）
Node.jsに搭載されているBrotliデコーダーに「境界外書き込み（out-of-bounds write）」の脆弱性が発見され、攻撃者が悪意あるBrotli圧縮データをアプリケーションに送り込むことで、プロセスのクラッシュ・メモリリーク・リモートコード実行が起こり得る。2026年10月22日時...
CVEは到達可能でも、悪用可能とは限らない――リーチャビリティ分析と悪用可能性分析の違い
SCAツールによるリーチャビリティ分析（脆弱な関数がコードから呼び出されるか否かの確認）は今や標準的な機能だが、「到達可能＝悪用可能」ではない。攻撃者が実際に攻撃を成立させるには、入力の制御可否・設定・権限・デプロイ環境など複数の条件を同時に満たす必要があり、それを確認しないまま一律にパッチ対応を進...
