F5「BIG-IP」製品群に複数脆弱性 - DoSなどのおそれ

このほか、管理画面でエラーメッセージを偽装可能な「CVE-2026-20732」や、Windows向けエッジクライアントやブラウザの「VPNクライアント」に影響があり、ローカルアクセス権限を持つ場合にプロセス情報やセッションIDを取得できる脆弱性「CVE-2026-20730」なども報告されている。いずれも重要度を「低（Low）」とした。

また今回のアドバイザリでは、「NGINX」において中間者攻撃（MITM）により通信を改ざんされるおそれがある脆弱性「CVE-2026-1642」についても報告している。

（Security NEXT - 2026/02/06 ） ツイート

PR

関連記事

「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施
「React Native CLI」や「SmarterMail」の脆弱性悪用に警戒を - ランサムでも
悪用リストに脆弱性4件登録 - サポートツールやPBXなど3製品
Synology製NASに脆弱性 - 3rdパーティ製ツールに起因、KEV登録済み
APIクライアント生成ツール「Orval」にRCE脆弱性 - 再発で2度の修正
ウェブサーバ「NGINX」のTLSプロキシ利用時に応答改ざんのおそれ
「Movable Type」にXSSや数式インジェクションなど複数の脆弱性
Kubernetes向け「Rancher Local Path Provisioner」に深刻な脆弱性
IBMの暗号基盤「CCA」に脆弱性 - 任意コマンド実行のおそれ
「ServiceNow」に深刻な脆弱性 - 2025年10月更新で修正済み