- 2026-07-28
Apache Software FoundationのApache Thriftにおけるヒープベースのバッファオーバーフローの脆弱性
Apache ThriftのC++バインディングにおいて、ヒープベースのバッファオーバーフロー脆弱性が存在します。この問題はApache Thriftのバージョン0.24.0より前のバージョンに影響します。ユーザーには、この脆弱性を修正した……
NVNB3rd page
- 2026-07-28
Apache Software Foundationのmina sshdにおける複数の脆弱性
Apache MINA SSHDのsshd-scpコンポーネントにおけるパストラバーサルの脆弱性について説明します。Apache MINA SSHDはクライアント側およびサーバー側のSSHのためのJavaライブラリです。SCP経由でファイル……
- 2026-07-28
Apache Software Foundationのmina sshdにおけるパストラバーサルの脆弱性
Apache MINA SSHD コンポーネント sshd-git における Windows 上でのパストラバーサルの脆弱性です。Apache MINA SSHD はクライアント側およびサーバー側の SSH 用 Java ライブラリです。W……
- 2026-07-28
Apache Software Foundationのmina sshdにおける証明書検証に関する脆弱性
Apache MINA SSHD（サーバー側）における不適切な証明書検証について説明します。Apache MINA SSHDはクライアント側およびサーバー側で使用されるSSH用Javaライブラリです。Apache MINA SSHDサーバー……
- 2026-07-28
Apache Software FoundationのApache SyncopeにおけるSQL インジェクションの脆弱性
Apache SyncopeにおけるSQLコマンドで使用される特殊要素の不適切な無害化（「SQLインジェクション」）の脆弱性があります。適切な権限を持つ管理者は、サニタイズされていないソートパラメータを悪用することで、積み重ねられたクエリを……
- 2026-07-28
Apache Software FoundationのApache Thriftにおける境界外読み取りに関する脆弱性
Apache Thriftのc_glibバインディングに境界外読み取りの脆弱性があります。この問題はApache Thriftのバージョン0.24.0未満に影響します。ユーザーはこの問題を修正したバージョン0.24.0にアップグレードするこ……
- 2026-07-28
Apache Software FoundationのApache Thriftにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性
Apache Thrift Rustバインディングにおいて、リソースの割り当てに制限やスロットリングがされない脆弱性があります。この問題はApache Thriftのバージョン0.24.0より前のバージョンに影響します。ユーザーは、この問題……
- 2026-07-28
Apache Software Foundationのmina sshdにおける入力確認に関する脆弱性
Apache MINA SSHDのsshd-gitにおける不適切な入力検証について説明します。Apache MINA SSHDはクライアント側およびサーバー側のSSH用のJavaライブラリです。org.apache.sshd:sshd-gi……
- 2026-07-28
Apache Software FoundationのApache Thriftにおける複数の脆弱性
入力で指定された数量が適切に検証されていないため、Apache ThriftのC++バインディングに境界外読み取りの脆弱性が存在します。この問題はApache Thriftのバージョン0.24.0未満に影響を与えます。ユーザーには、この問題……
- 2026-07-28
Apache Software FoundationのApache Foryにおける解放済みメモリの使用に関する脆弱性
Apache ForyのRustデシリアライズロジックにおけるUse After Freeの脆弱性です。この問題はApache Foryのバージョン0.13.0から1.3.0に影響します。細工されたForyペイロードによって、未定義の動作を……