「Progress Kemp LoadMaster」に複数脆弱性 - 修正版を提供

一方、「CVE-2026-21876」は、同製品で利用しているウェブアプリケーションファイアウォール（WAF）向けの攻撃検出ルールセット「OWASPコアルールセット（CRS）」に判明した脆弱性。

マルチパートリクエスト処理において、複数の「Content-Type」ヘッダを悪用することにより、文字コード検査をバイパスできる。脆弱性を悪用されるとウェブアプリケーションファイアウォール（WAF）による検知を回避されるおそれがある。

「CVE-2026-21876」については、CVE番号を採番したGitHubがCVSS基本値を「9.3」、重要度をもっとも高い「クリティカル（Critical）」とレーティングしている。

同社は「Progress LoadMaster 7.2.63.1」「同LTSF 7.2.54.17」にて脆弱性を解消。あわせて「Progress ECS Connection Manager 7.2.63.1」「Connection Manager for ObjectScale 7.2.63.1」も提供しており、利用者にアップデートを呼びかけている。

（Security NEXT - 2026/04/23 ）ツイート

「Progress Kemp LoadMaster」に複数脆弱性 - 修正版を提供

関連リンク

PR

関連記事