「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）による共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、3件の脆弱性が「9.8」と評価されており、「クリティカル（Critical）」相当にあたる。

具体的には、「中（Moderate）」とされた「CVE-2026-57941」や、「低（Low）」とされる「mod_rewrite」の「CVE-2026-56154」、「mod_ssl」の「CVE-2026-59797」。またCVSS基本値が「8.8」とされた「CVE-2026-93546」をはじめ、13件が「高（High）」相当にあたるなどギャップが見られる。

今回修正された脆弱性は以下のとおり。カッコ内の重要度は、開発チームによるもの。

CVE-2026-42528（Moderate）
CVE-2026-57941（Moderate）
CVE-2026-59685（Moderate）
CVE-2026-63292（Moderate）
CVE-2026-93546（Moderate）
CVE-2026-42356（Low）
CVE-2026-46729（Low）
CVE-2026-47360（Low）
CVE-2026-48005（Low）
CVE-2026-56153（Low）
CVE-2026-56154（Low）
CVE-2026-56449（Low）
CVE-2026-58415（Low）
CVE-2026-59797（Low）
CVE-2026-63045（Low）
CVE-2026-63686（Low）
CVE-2026-63718（Low）
CVE-2026-73636（Low）
CVE-2026-73637（Low）
CVE-2026-79768（Low）

（Security NEXT - 2026/10/02 ） ツイート

PR

関連記事

WatchGuardの「Fireware OS」に15件の脆弱性
HPE製アクセスポイント「Instant On」に脆弱性 - 「クリティカル」5件など
「FortiMail」に深刻なゼロデイ脆弱性 - 悪用が報告、修正版は準備中
Cisco、10月7日に複数製品のセキュリティアドバイザリを公開予定
NVIDIA製GPU関連ソフトに脆弱性 - 重要度「クリティカル」も
「Apache WSS4J」に認証回避など7件の脆弱性 - 修正版が公開
Apple製品やCiscoのSD-WAN管理製品の脆弱性悪用に注意喚起 - 米当局
「Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 更新や侵害調査を
GitLab、旧ブランチ向けにセキュリティ更新 - クリティカル脆弱性を修正
Mozilla、ブラウザ最新版「Firefox 157」を公開 - 脆弱性76件を解消