「Adobe Commerce」「Magento」に深刻な脆弱性 - Adobeと外部で温度差

くわえて今回のアドバイザリを公開する前週に「Magento」のソースリポジトリでパッチを誤って公開していたと指摘。

ホットフィクスの公開時点で悪用は確認されていないものの、悪用のタイミングが早まる可能性への懸念を示している。

（Security NEXT - 2025/09/11 ） ツイート

PR

関連記事

Oracle、四半期定例パッチをリリース - のべ481件の脆弱性に対応
「Apache Airflow」にRCE脆弱性 - 評価に大きな差
ログ分析基盤「CrowdStrike LogScale」に深刻な脆弱性 - 修正版へ更新を
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
LLM基盤「SGLang」に脆弱性 - API外部公開で高リスク
米当局、脆弱性8件の悪用確認 - 4件は3日以内の緊急対応求める
「SKYSEA Client View」などに権限昇格の脆弱性 - 修正を呼びかけ
「Junos OS」などに脆弱性 - 運用スクリプトを許可する環境に影響
オムロン製UPSのWindows向け管理アプリに脆弱性 - 修正版が公開
エラー追跡ツール「Sentry」に脆弱性 - アカウント乗っ取りのおそれ