- 2026-07-28
Apache Software FoundationのApache Thriftにおける複数の脆弱性
Apache ThriftのNode.jsバインディングにおける、制限やスロットリングなしでのリソース割り当てによる非効率なアルゴリズムの複雑性の脆弱性があります。この問題はApache Thriftの0.24.0未満のバージョンに影響を及……
JVN iPedia62nd page
- 2026-07-28
Apache Software FoundationのApache Syncopeにおける隔離または分類に関する脆弱性
Apache Syncopeにおける不適切な分離または区画化の脆弱性について説明します。十分な権限を持つ管理者は、スクリプト化されたコネクタ（RESTおよびSQL）がGroovyスクリプトを実行可能である機能を悪用することで、コネクタサブシ……
- 2026-07-28
Apache Software FoundationのApache Syncopeにおける隔離または分類に関する脆弱性
Apache Syncopeにおける不適切な分離または区画化の脆弱性があります。適切な権限を持つ管理者はREST APIを通じて任意のBPMNプロセス定義をインポートし、そのプロセスを開始できます。GroovyのscriptTaskを含むB……
- 2026-07-28
Apache Software FoundationのApache Thriftにおける高圧縮データの処理 (データ増幅)に関する脆弱性
Apache Thrift Ruby バインディングにおける高圧縮データの不適切な処理によるデータ増幅の脆弱性です。この問題は Apache Thrift のバージョン 0.24.0 未満に影響を与えます。ユーザーには、この問題を修正したバ……
- 2026-07-28
Apache Software FoundationのApache Thriftにおける高圧縮データの処理 (データ増幅)に関する脆弱性
Apache ThriftのC++、Java、Python、Go、D、C/GLibバインディングにおいて、高圧縮データを不適切に処理する（データ増幅を引き起こす）脆弱性があります。この問題はApache Thriftのバージョン0.24.0……
- 2026-07-28
Apache Software FoundationのApache Thriftにおけるホストの不一致による証明書の検証に関する脆弱性
Apache Thrift C++ バインディングにおけるホスト不一致の証明書を不適切に検証する脆弱性があります。この問題は Apache Thrift のバージョン 0.24.0 より前のバージョンに影響します。ユーザーはこの問題を修正し……
- 2026-07-28
Apache Software FoundationのApache Thriftにおけるホストの不一致による証明書の検証に関する脆弱性
Apache Thriftのc_glibバインディングにおいて、ホストが一致しない証明書を適切に検証できない脆弱性があります。この問題はApache Thriftのバージョン0.24.0未満に影響します。ユーザーには、この問題を修正したバー……
- 2026-07-28
struktur AGのlibheifにおけるNULL ポインタデリファレンスに関する脆弱性
libheif は HEIF および AVIF ファイルフォーマットのデコーダーおよびエンコーダーです。バージョン 1.22.0 より前のバージョンでは、壊れた非圧縮 HEIF 画像アイテムに関連する `uncC` プロパティが存在し、対応……
- 2026-07-28
struktur AGのlibheifにおける境界外読み取りに関する脆弱性
libheifはHEIFおよびAVIFファイルフォーマットのデコーダーおよびエンコーダーです。バージョン1.22.0より前の`libheif/sequences/track.cc`内の`Track::init_sample_timing_t……
- 2026-07-28
struktur AGのlibheifにおける複数の脆弱性
libheifはHEIFおよびAVIFファイルフォーマットのデコーダー兼エンコーダーです。CVE-2026-3949の修正（コミット`b97c8b5`、プルリクエスト#1712）は、その追加されたセキュリティチェックによって整数オーバーフロ……