「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）による共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、3件の脆弱性が「9.8」と評価されており、「クリティカル（Critical）」相当にあたる。

具体的には、「中（Moderate）」とされた「CVE-2026-57941」や、「低（Low）」とされる「mod_rewrite」の「CVE-2026-56154」、「mod_ssl」の「CVE-2026-59797」。またCVSS基本値が「8.8」とされた「CVE-2026-93546」をはじめ、13件が「高（High）」相当にあたるなどギャップが見られる。

今回修正された脆弱性は以下のとおり。カッコ内の重要度は、開発チームによるもの。

CVE-2026-42528（Moderate）
CVE-2026-57941（Moderate）
CVE-2026-59685（Moderate）
CVE-2026-63292（Moderate）
CVE-2026-93546（Moderate）
CVE-2026-42356（Low）
CVE-2026-46729（Low）
CVE-2026-47360（Low）
CVE-2026-48005（Low）
CVE-2026-56153（Low）
CVE-2026-56154（Low）
CVE-2026-56449（Low）
CVE-2026-58415（Low）
CVE-2026-59797（Low）
CVE-2026-63045（Low）
CVE-2026-63686（Low）
CVE-2026-63718（Low）
CVE-2026-73636（Low）
CVE-2026-73637（Low）
CVE-2026-79768（Low）

（Security NEXT - 2026/10/02 ） ツイート

PR

関連記事

「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
Dellのコンテナストレージ製品に複数の脆弱性 - 重要度「クリティカル」
Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」
HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件
「Movable Type」に2件の脆弱性 - 修正版が公開
「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開