「Brotli」や「Adobe Commerce」「Magento」の脆弱性悪用を確認 - 米当局が注意喚起

脆弱性を悪用することで、危険な形式のファイルをアップロードすることが可能。利用者の権限で任意のコードが実行されたり、アカウントやセッションの制御を奪われるおそれがある。

Adobeでは7月にセキュリティアドバイザリを公開。利用者に対して30日以内を目安にアップデートを実施するよう呼びかけていた。

米行政機関では、「KEV」に登録された脆弱性へ指定された期間内に対処する義務がある。「CVE-2026-111497」「CVE-2026-48356」については、いずれも対応期限を2026年11月10日に指定している。

（Security NEXT - 2026/10/28 ） ツイート

PR

関連記事

49システムで情報流出、横展開など確認 - ユミルリンク
「PHP2Shell」「HTTP2Shell」のいずれも影響 - 「PAN-OS」の修正版が順次公開
「PowerShell」に「Brotli」脆弱性を解消するアップデート
Windows版「PHP」にアップデート - 同梱「Brotli」を更新
脆弱性「PHP2Shell」の悪用を確認 - 米当局が注意喚起
Apple、「iOS 27.2」を公開 - 旧OSの更新では悪用脆弱性を修正
Google製「Brotliデコーダ」の脆弱性、幅広い環境に影響か
「PHP」にあらたな脆弱性、対象環境は限定的 - 次回更新時に修正
MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応
「Nextcloud」組込ツールや「Arista VCO」の脆弱性などに注意喚起 - 米当局