脆弱性情報（JVN）検索・一覧

BeyondTrust Remote Support および Privileged Remote Access は、ネットワーク通信サブシステムにおいて、重大度の高い認証前の脆弱性を含んでいます。クライアントから提供された入力の検証が不十分であるため、認証されていないリモートの攻撃者がアプライアンスの可用性に影響を与え、サービス拒否（DoS）状態を引き起こす可能性があります。

Apache Camelにおける信頼されていないデータの逆シリアライズ（Deserialization）脆弱性について説明します。camel-vertx-httpコンポーネントは、Content-Typeがapplication/x-java-serialized-objectのHTTPレスポンスボディを、ObjectInputFilterを適用せずにjava.io.ObjectInputStreamでそのまま逆シリアライズしています（VertxHttpHelper.deserializeJavaObjectFromStream）。この逆シリアライズ処理は、producerエンドポイントでtransferException=true（またはコンポーネントレベルでallowJavaSerializedObject=true）が設定され、かつthrowExceptionOnFailureがデフォルトのtrueのままである場合にのみ実行されます。この場合、バックエンドのHTTPレスポンスが5xxステータスかつapplication/x-java-serialized-objectのコンテンツタイプであれば、そのボディはクラス制限なしに逆シリアライズされます。攻撃者がCamelのproducerが通信するバックエンドを、中間者攻撃（暗号化されていないHTTP接続上）やバックエンドサービスの侵害を通じて制御できる場合、巧妙に作成されたシリアライズ済みJavaオブジェクトを返すことで、適切なガジェットチェーンがクラスパスに存在すれば、Camelアプリケーションホスト上でリモートコード実行を達成する可能性があります。この経路は、transferExceptionがfalseに設定されているデフォルト設定の場合には到達できません。本脆弱性はApache Camelのバージョン4.0.0以降4.14.8未満、4.15.0以降4.18.3未満、4.19.0以降4.20.0未満に影響します。ユーザーは本問題を修正したバージョン4.20.0へのアップグレードを推奨します。4.14.xのLTS系を使用している場合は4.14.8、4.18.x系を使用している場合は4.18.3へのアップグレードも推奨されます。アップグレード後は、両ヘルパーユーティリティが実施する逆シリアライズ処理は、デフォルトのObjectInputFilter（allow-list java.**;javax.**;org.apache.camel.**;!*）によって制約されます。このフィルタは、新たに追加されたdeserializationFilterエンドポイントオプションやJVM全体の-Djdk.serialFilterシステムプロパティを通じてカスタマイズ可能です。すぐにアップグレードできない環境では、信頼できないまたはネットワークから到達可能なバックエンドと通信するproducerでtransferException=true（またはallowJavaSerializedObject=true）を有効にしないこと、中間者攻撃によるレスポンスのすり替えを防ぐためにproducer接続をTLS（https）にすること、必要に応じて明示的に-Djdk.serialFilterで許可リスト（例：java.**;org.apache.camel.**;!*）を設定して逆シリアライズを制限することが推奨されます。

富士電機株式会社が提供するPupsmanのインストーラには、次の複数の脆弱性が存在します。 ・ファイル検索パスの制御不備（CWE-427）- CVE-2026-56437 ・インストール時の不適切なファイルアクセス権設定（CWE-276）- CVE-2026-57895 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 松本 一真 氏

Microsoft Edge（Chromiumベース）におけるサーバーサイドリクエストフォージェリ（SSRF）は、不正な攻撃者がネットワーク上でなりすましまですることを可能にします。

Microsoft Edge（Chromiumベース）におけるUse after freeの脆弱性により、権限のない攻撃者がネットワーク経由でコードを実行する可能性があります。

Microsoft Edge（Chromiumベース）における不適切な認可の問題により、認可されていない攻撃者がネットワーク越しにコードを実行できる可能性があります。

Microsoft Edge（Chromiumベース）において、互換性のない型の使用（「型の混同」）によりリソースへアクセスされることで、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Edge（Chromiumベース）におけるUse After Freeの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Edge（Chromiumベース）における非互換型の使用によるリソースアクセスの脆弱性（「型の混乱」）により、未承認の攻撃者がネットワーク経由でコードを実行できる可能性があります。

MCOは/customer/servlet/mco/webapi/admin-view-hierarchy/get-acl-tree-structureエンドポイントにおいて、認可チェックを適切に強制していません。認証された低権限ユーザーが適切な認可チェックなしに管理者のアクセス制御構造を取得することが可能です。これにより、機密性の高い権限マッピングや内部設定の詳細が露出するおそれがあります。ベンダーへの連絡が不成功に終わったため、この脆弱性はバージョン25.3.3.1でのみ確認されていますが、他のバージョンにも影響を及ぼす可能性があります。

MCOは、データのエクスポートおよびアップロードに関連するファイル処理機能において、パス情報の漏洩およびパストラバーサルの脆弱性を有しています。filenameパラメータの不適切な検証により、任意の場所へのファイル書き込みや、エラーメッセージを通じてサーバーの絶対パス情報が間接的に漏洩する可能性があります。ベンダーへの連絡が不成功に終わったため、本脆弱性はバージョン25.3.3.1でのみ確認されていますが、他のバージョンにも影響を及ぼす可能性があります。

Apache HttpComponents Core（バージョン5.4.2以前および5.5-beta1以前）におけるHTTP/1.1メッセージパーサの制御不能なリソース消費の脆弱性により、リモート攻撃者が過剰な数のヘッダーや過剰に長いヘッダーを持つメッセージを送信することでメモリ不足を引き起こし、サービス拒否（DoS）攻撃を実行する可能性があります。

ClamAVのPEファイル形式パーサに脆弱性が存在し、認証されていないリモート攻撃者がメモリ破損に起因するDoS状態やその他の影響を引き起こす可能性があります。この脆弱性はスキャン中のPEファイル内コンテンツに対する不適切な境界チェックが原因で、境界外のバッファ書き込みが発生する恐れがあるものです。攻撃者は悪意を持って細工されたPEコンテンツを含むファイルをClamAVにスキャンさせることで、この脆弱性を悪用する可能性があります。成功した攻撃によってClamAVのスキャンプロセスが終了し、対象ソフトウェアにDoS状態を引き起こす恐れがあります。

ClamAVのFSGファイルフォーマットパーサに存在する脆弱性により、認証されていないリモートの攻撃者が、対象デバイスでメモリ破損に起因するDoS（サービス拒否）状態を引き起こすか、場合によってはその他の影響を拡大させる可能性があります。この脆弱性は、スキャン時にFSGファイル内のコンテンツに対する境界チェックが不適切なため、バッファの境界外書き込みが発生することが原因です。攻撃者はこの脆弱性を悪用して、FSGで圧縮されたポータブル実行可能コンテンツを含む細工されたファイルを対象デバイス上のClamAVでスキャンさせることができます。成功した悪用により、攻撃者はClamAVのスキャンプロセスを終了させ、対象ソフトウェアでDoS状態を引き起こすことが可能となります。

ClamAV の 7z ファイル形式パーサに存在する脆弱性により、未認証のリモート攻撃者が影響を受けるデバイス上でメモリ破損を引き起こし、サービス拒否 (DoS) 状態や場合によってはさらに広範な影響をもたらす可能性があります。この脆弱性は、スキャン中の 7z ファイル内のコンテンツに対する不適切な境界チェックが原因で、バッファの範囲外書き込みが発生することに起因しています。攻撃者は、影響を受けるデバイス上の ClamAV によってスキャンされる 7z コンテンツを含む細工されたファイルを送信することで、この脆弱性を悪用できます。悪用に成功すると、攻撃者は ClamAV のスキャンプロセスを異常終了させ、影響を受けるソフトウェアで DoS 状態を引き起こせます。

Linux向けNVIDIA Triton Inference Serverには、攻撃者が高度に圧縮されたデータを不適切に処理してしまう可能性のある脆弱性が存在します。この脆弱性が悪用されると、サービス拒否（DoS）攻撃を引き起こす可能性があります。

Linux向けのNVIDIA Triton Inference Serverには、攻撃者がUse-After-Freeの問題を引き起こす可能性がある脆弱性が含まれています。この脆弱性を悪用されると、サービス拒否（DoS）攻撃を引き起こす恐れがあります。