エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
Apache Software Foundationは2024年11月26日(現地時間)、オープンソースソフトウェア(OSS)のWebア... Apache Software Foundationは2024年11月26日(現地時間)、オープンソースソフトウェア(OSS)のWebアプリケーションフレームワーク「Apache Struts」に深刻な脆弱(ぜいじゃく)性が存在することを伝えた。 この脆弱性が悪用された場合、リモートから任意のコードが実行され、システムが侵害される可能性がある。 Apache StrutsにCVSS 9.5の致命的な脆弱性、アップデート必須 指摘されている脆弱性は以下の通りだ。 CVE-2024-53677: Apache Strutsのファイルアップロードロジックにある脆弱性。攻撃者はファイルアップロードパラメーターを操作することでパストラバーサルが可能となる。状況によっては悪意のあるファイルをアップロードしてリモートコードが実行される可能性がある。深刻度は共通脆弱性評価システム(CVSS)v4.0のスコ