脅威情報共有基盤「MISP」がアップデート - 2件の脆弱性を修正

開発チームでは、現地時間2025年11月4日に公開した「同2.5.24」でセキュリティに関する8件の修正を実施し、「CVE-2025-66384」などへ対処した。

あわせて同月27日にリリースした「同2.5.27」で「CVE-2025-66386」を解消している。またCVE番号は不明だが、フォームに判明したクロスサイトスクリプティング（XSS）もあわせて解消されている。

（Security NEXT - 2025/12/02 ） ツイート

PR

関連記事

米当局、「Gogs」の脆弱性悪用に注意喚起 - 修正コードが公開
「FortiSIEM」にクリティカル脆弱性 - 未認証RCEのおそれ
Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
PWリセット製品「ADSelfService Plus」に認証回避の脆弱性
SAP、セキュリティアドバイザリ17件を公開 - 4件が「クリティカル」
金融向けカード発行システム「Entrust IFI」に深刻な脆弱性
NVIDIAのGPU開発支援ツール「NVIDIA NSIGHT Graphics」に脆弱性
Palo Alto「PAN-OS」のリモートアクセス機能にDoS脆弱性
Fortinet製IP電話「FortiFone」に深刻な脆弱性 - アップデートが公開
「Node.js」アップデート公開、当初予定を上回る脆弱性8件に対応