脆弱性情報（JVN）検索・一覧

接続先ピアが認証される前のDTLS 1.3のACKシリアライゼーション経路において、ヒープバッファオーバーフローが発生する可能性があります。バッファオーバーフローの原因は、ACKレコード番号リストの長さを計算する際に整数が切り捨てられることです。その結果、過小なサイズのバッファが割り当てられ、オーバーランが発生しました。この問題は、DTLS 1.3およびwolfSSLバージョン5.9.0以前を使用するビルドに影響します。修正は5.9.1リリースで適用されました。

X.509の名前制約を、DNSタイプの名前として扱われるSubject Common Nameを通じて回避できる問題です。発行CAのDNS名前制約に違反するSubject CNを持つ証明書が受け入れられる可能性があります。

PKCS7_verifyにおける署名者の混同により、署名に関連付けられた署名者が正しくバインドされないため、偽造された署名が受け入れられる可能性があります。

WOLFSSL_IP_ALT_NAME が定義されていない場合、IPアドレス名制約をバイパスできる問題があります。この設定ではIPアドレス名制約が適用されず、証明書が発行CAのIPアドレス制約を回避する可能性があります。

wc_Blake2bHmacFinalおよびwc_Blake2sHmacFinalは、キーの長さがブロックサイズを超える場合にメッセージを破棄し、入力に依存しないMACを生成します。供給されたキーがBLAKE2のブロックサイズより長い場合、キーのハッシュ処理ブランチは実行中のハッシュ状態を再初期化し、蓄積されたメッセージデータを破棄します。そのため、生成されるMACはキーのみに依存し、認証されるメッセージには依存しません。このバグはwolfSSLバージョン5.9.0で追加されたHMAC-BLAKE2 APIに特有のものです。

Linux上のRapid7 InsightConnect SedプラグインにおけるOSコマンドインジェクションの脆弱性は、認証された攻撃者が不十分な入力検証によりexpressionパラメータを介して任意のOSコマンドを実行できる問題を引き起こします。

Doclingは、多様なフォーマットを解析し、生成AIエコシステムと統合することで文書処理を簡素化します。バージョン2.45.0から2.91.0までの間、METS-GBSバックエンドのXML解析および入力文書フォーマットの検出にはセキュリティ制御が欠如していました。攻撃者は悪意のあるMETS-GBSアーカイブを作成し、それを処理させることで、機密ファイルを読み取ったり、システムリソースを枯渇させたり、アプリケーションをクラッシュさせたりする可能性がありました。この脆弱性はバージョン2.91.0で修正されました。

ATEN UnizonのwriteFileToHttpServletResponseにおけるディレクトリトラバーサル情報漏洩の脆弱性です。この脆弱性により、リモートの攻撃者は影響を受けるATEN Unizonのインストール環境から機密情報を漏洩させることが可能です。認証はこの脆弱性を悪用するために必要ありません。特定の欠陥はwriteFileToHttpServletResponseメソッドに存在します。この問題は、ファイル操作に使用する前にユーザー提供のパスが適切に検証されていないことに起因します。攻撃者はこの脆弱性を利用してSYSTEMコンテキストで情報を漏洩させることができます。元はZDI-CAN-28505でした。

ATEN Unizon の restoreDB ディレクトリトラバーサルによるリモートコード実行の脆弱性です。この脆弱性により、認証が必要であるものの、リモートの攻撃者が影響を受ける ATEN Unizon のインストール環境上で任意のコードを実行できます。具体的な欠陥は restoreDB メソッド内に存在します。この問題は、ユーザーが提供したパスをファイル操作に使用する前に適切に検証していないことに起因します。攻撃者はこの脆弱性を利用して SYSTEM コンテキストでコードを実行可能です。ZDI-CAN-28578 として報告されていました。

ATEN UnizonのImportDeviceListにおけるディレクトリトラバーサルのリモートコード実行脆弱性です。この脆弱性により、リモートの攻撃者はATEN Unizonの影響を受けるインストール環境で任意のコードを実行できます。悪用には認証が必要です。具体的な欠陥はImportDeviceListメソッド内に存在し、ユーザーが提供したパスの検証が不十分であることに起因しています。この問題により、攻撃者はSYSTEM権限でコードを実行できます。元の識別番号はZDI-CAN-28579です。

ATEN Unizon の doCryptoHugeFileToFile における暗号署名の不適切な検証によりリモートコード実行の脆弱性が存在します。この脆弱性により、認証を行ったリモート攻撃者が影響を受ける ATEN Unizon 上で任意のコードを実行できる可能性があります。問題の具体的な欠陥は updateWar メソッドに存在し、暗号署名検証の誤った実装に起因しています。攻撃者はこの脆弱性を悪用して SYSTEM 権限のコンテキストでコードを実行できます。この問題は元々 ZDI-CAN-28590 として報告されていました。

Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.26.0から1.35.13、1.36.9、1.37.5、および1.38.3までの間で、envoy.filters.http.grpc_statsフィルターはConnectプロトコルリクエスト（Content-Type: application/connect+protoまたはapplication/connect+json）がdirect_responseルートにヒットした際にクラッシュ（ヌルポインタ参照やセグフォルト）を引き起こします。認証されていない単一のHTTPリクエストによってEnvoyプロセスがクラッシュします。この脆弱性はバージョン1.35.13、1.36.9、1.37.5、および1.38.3で修正されています。

Envoyは、クラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.18.0から1.35.13、1.36.9、1.37.5、1.38.3までの間、ルーターフィルターはHTTP 303（See Other）の内部リダイレクトを、ボディのない非GET/HEADリクエストで処理する際にヌルポインタデリファレンスの脆弱性を含んでいます。ボディのないPOST、PUT、DELETE、PATCHリクエストが、303をredirect_response_codesに含むinternal redirect policyで設定されたルートに送信され、上流がHTTP 303で応答すると、リダイレクト処理コードは割り当てられていないリクエストボディバッファのドレインを試みます。これによりセグメンテーションフォルトが発生し、Envoyプロセス全体がクラッシュします。internal_redirect_policyに303を含み、上流がHTTP 303レスポンスを返すルートが設定されている場合、認証されていない攻撃者はこの脆弱性を悪用して、すべてのアクティブ接続を終了させる完全なサービス拒否（DoS）攻撃を引き起こすことが可能です。この脆弱性はバージョン1.35.13、1.36.9、1.37.5、および1.38.3で修正されています。

Sentryはエラー追跡およびパフォーマンス監視ツールです。バージョン24.4.0から26.5.2までの間、Sentryのイベント取り込みパイプラインに正規表現のサービス拒否（ReDoS）脆弱性が存在していました。この脆弱性は、攻撃者が制御するフィールドに適用される正規表現が過剰なCPU時間を消費するため発生します。なお、この脆弱性は26.5.2で修正されました。

Trivyはセキュリティスキャナーです。バージョン0.71.1より前のTrivyは、OCIアーティファクトをダウンロードする際に、検証を行わずにアーティファクトマニフェストのorg.opencontainers.image.titleアノテーションを保存先ファイル名として使用していました。攻撃者がTrivyに攻撃者が制御するアーティファクトを取得させることができる場合、意図しない保存先の外部パスに解決される細工されたアノテーションを供給でき、Trivyはホストファイルシステムの任意の場所にレイヤーコンテンツを書き込みます。この脆弱性はバージョン0.71.1で修正されました。

Jenkins Script Security Plugin 1402.v94c9ce464861およびそれ以前のバージョンは、extensionsメンバーを持つGroovy AST変換アノテーションを拒否しません。この問題により、サンドボックス内でGroovyスクリプトを実行できる攻撃者が、スクリプトを評価するコンポーネントのクラスパス上に適切なスクリプトが存在する場合に、サンドボックス外でコードを実行できる可能性があります。

Bitwarden Serverの2026.5.0以前のバージョンには、権限昇格の脆弱性が存在します。この脆弱性により、ManageUsers権限を持つ認証済みカスタムユーザーは、バルクユーザー削除エンドポイントにおける役割階層チェックの欠如を悪用して、組織から管理者アカウントを削除することが可能です。攻撃者は、単一ユーザー削除経路で適用される保護を回避するために、バルクDELETEリクエストに管理者の組織ユーザーIDを供給し、組織から1つ以上の管理者アカウントを実質的に削除できます。

JetBrains YouTrack 2026.2.16593より前のバージョンでは、不適切なアクセス制御により、コメントテンプレートのエンドポイントを介してユーザーのプライベートデータが読み取られる可能性がありました。問題は当該バージョンで修正されています。

JetBrains YouTrack 2026.2.16593より前のバージョンでは、アプリ構成エンドポイントにおける不適切な認可により、プロジェクト設定を変更できました。

Vimはオープンソースのコマンドラインテキストエディターです。バージョン9.2.0698以前では、src/spell.c内のspell_soundfold_sofo()のシングルバイト分岐が、単語をスペルファイルのSOFO（サウンドフォールディング）バイトマップを通じて呼び出し元所有の結果バッファに変換します。そのコピーループは出力インデックスriを上限なしに進め、入力のNULでのみ終了し、入力バイトごとにMAXWLEN要素のスタックバッファに1バイトを書き込みます。MAXWLENより長い単語がsoundfold()に渡された場合（またはサウンドベースのスペルサジェストで到達された場合）、SOFOベースのスペル言語が有効なときにそのバッファの末尾を越えて書き込みます。これはスタックの範囲外書き込みであり、呼び出しフレームを破壊してエディターをクラッシュさせます。この脆弱性はバージョン9.2.0698で修正されました。

Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0699以前のVimでは、Pythonのオムニ補完機能（runtime/autoload/python3complete.vimおよび従来のpythoncomplete.vim）が補完辞書を生成する過程で、現在のバッファから再構築された関数およびクラス定義をexec()で実行していました。ソースを再構築する際、各スコープのドキュメンテーション文字列がエスケープされずにトリプルクォートでそのまま挿入されるため、悪意のあるバッファがトリプルクォートで囲まれたリテラルを抜け出し、オムニ補完中に攻撃者の制御するPythonコードを実行できてしまいます。この脆弱性はバージョン9.2.0699で修正されました。