Eclipse Foundation
関連 29slug: eclipse-foundation
このタグの解説はまだありません。
Eclipse Foundation に関連する脆弱性 30
- 重大 9.8 解説あり Eclipse Cheに遠隔コード実行の脆弱性、修正コミットを公開 Eclipse Cheのche-machine-execに、ネットワークから届く相手が認証なしでコンテナ内のコマンドを実行できる脆弱性が見つかりました。既定の設定のまま Eclipse Che 7.122.0 以前を運用している組織が対象です。まず自社の版と認証設定を洗い出し、到達できる範囲を絞ったうえで修正版への更新を進めてください。 CVE-2026-114278
- 中 5.5 ML-KEM key-pair lookup can bind an unrelated or attacker-planted public key, exposing encapsulated shared secrets CVE-2026-115408
- 中 5.5 iofogctl command injection via Controller provisioning response CVE-2026-113644
- 重大 9.1 解説あり Eclipse ioFog OperatorにTLS検証不備の脆弱性、3.9.2で修正 Eclipse ioFog Operatorの3.8.0以上3.9.2未満に、通信相手の証明書を確認しない脆弱性が見つかりました。通信経路に入り込まれると、管理用の資格情報を盗まれ、偽のトークンを差し込まれるおそれがあります。該当する環境では3.9.2に更新し、資格情報の入れ替えも検討してください。 CVE-2026-115216
- 高 8.8 Eclipse KeyPont GOSEでJWEの改ざん検知が無効になる脆弱性 Eclipse KeyPont GOSEでは、HmacShaCryptor.Hashが入力値を使わず常に同じ値を返すため、AES-CBC-HMAC形式のJWEの改ざん検知が機能しなくなります。影響を受けるのは1.0.0-rc1より前のバージョンで、修正版の1.0.0-rc1以降へ更新してください。 CVE-2026-89320
- 中 6.3 JweDirectDecryptorBlock.Decrypt: unchecked _thales_aad length header reachable with forged tag → index-out-of-range / slice-bounds panic and unbounded allocation CVE-2026-89319
- 中 6.9 JweRsaKeyEncryptionDecryptorImpl.Decrypt panics on attacker-chosen IV length (stdlib GCM.Open reached without nonce-size check) CVE-2026-89318
- 中 6.3 JwtVerifierImpl.Verify does not enforce the JWS `crit` header (RFC 7515 §4.1.11) CVE-2026-89317
- 中 6.3 LoadPublicKey panics on kty/alg mismatch (kty=EC with a non-EC alg) via unchecked *ECDSAOptions type assertion CVE-2026-89316
- 中 6.9 JwtClaims.MarshalJSON panics via reflect.StructOf when any untyped claim key is not a valid Go identifier suffix CVE-2026-89315
- 中 6.9 Quadratic-time key_ops duplicate check lets a sub-1 MB JWKS body pin a CPU core for ~15 s CVE-2026-89314
- 中 6.3 JwksTrustStore.Get returns the last fetched JWKS key (err=nil) when the requested kid is absent, instead of nil CVE-2026-89313
- 中 6.9 AesGcmCryptor.Open passes attacker-controlled nonce to cipher.AEAD.Open without length check, causing panic on wrong-size IV CVE-2026-89312
- 高 8.7 Eclipse OpenJ9のJITServerで細工された通信により サービス妨害の恐れ Eclipse OpenJ9のJITServerコンポーネントに、通信メッセージの境界チェックが不適切な脆弱性が見つかりました。認証のない遠隔の攻撃者が不正なペイロードを送ると、範囲外のヒープ読み取りが起き、JITServerやクライアントのJVMプロセスがクラッシュします。影響を受けるのは0.8.0以上0.63未満のバージョンで、0.63以降へ更新することで対処できます。 CVE-2026-110938
- 高 8.7 Eclipse OpenJ9 の JITServer で認証なしの遠隔攻撃によりサービス停止のおそれ Eclipse OpenJ9 の JITServer で、DataDescriptor メッセージの処理に不備があり、認証なしの攻撃者が細工した通信を送ると、範囲外のヒープ読み取りでプロセスが異常終了するおそれがあります。影響を受けるのは 0.63 より前の版です。0.63 以降の版へ更新してください。 CVE-2026-111075
- 高 8.7 Eclipse OpenJ9のJITServerで認証なしに サービス停止を起こされるおそれ Eclipse OpenJ9のJITServerに、認証を経ずに遠隔からサービスを停止させられる脆弱性が見つかりました。細工したTCP接続を少数送るだけで、コンパイル用のワーカースレッドが無限ループに陥り、接続中のクライアントJVMのコンパイル処理が止まるおそれがあります。影響を受けるのは0.8.0以降0.63未満のバージョンで、0.63以降のバージョンで修正されています。 CVE-2026-111074
- 高 8.5 Eclipse ThreadXでCortex-A7の範囲検査が先頭アドレスのみ確認され不正なメモリ読み書きのおそれ Eclipse ThreadXのCortex-A7向けMMUモジュールでは、呼び出し元が指定したバッファ範囲の検査が先頭1バイトしか行われません。このため、保護されたモジュールの特権処理により範囲全体が読み書きされるおそれがあります。影響は Eclipse ThreadX 6.1 以降から 6.5.1.202602a までです。修正版の有無については最新の情報を確認してください。 CVE-2026-95109
- 中 6.8 Deleting a user-mode module thread leaks its privileged kernel stack CVE-2026-95108
- 高 7.0 Eclipse ThreadXでモジュール用オブジェクト割り当ての整数オーバーフローによりメモリが破壊される Eclipse ThreadXのModule Managerで、オブジェクト割り当てサイズの加算が検査されず整数オーバーフローが起きます。その結果、ヘッダーの書き込みが確保領域の外に及び、隣接するメモリブロックを壊すおそれがあります。影響を受けるのは6.0.1から6.5.1.202602aまでです。修正版の有無については、最新の情報を確認してください。 CVE-2026-95107
- 中 4.8 Module block-pool create validates two of the four parameter words it reads CVE-2026-94202
- 高 8.5 Eclipse ThreadX でモジュールのオブジェクト解放により使用中のカーネルオブジェクトが解放される脆弱性 Eclipse ThreadX では、モジュールが txm_module_object_deallocate でカーネルオブジェクトの管理領域を解放すると、カーネルが使用中の制御ブロックまで解放される問題があります。解放後のメモリが別の割り当てに再利用されるため、カーネルの動作が不安定になるおそれがあります。影響を受けるのは 6.0.1 から 6.5.1.202602a までの版です。最新の情報を確認してください。 CVE-2026-94192
- 中 6.9 Module Manager object lookup validates one byte of a module's search name CVE-2026-94024
- 中 6.9 Module delete dispatchers do not enforce kernel-object ownership before irreversible deletion CVE-2026-94023
- 高 8.8 Eclipse ThreadX NetX Duo Webでリモートから未初期化ポインタを解放される恐れ Eclipse ThreadX NetX Duo の Web アドオンの HTTP サーバーで、PUT リクエストの Content-Length アンダーフロー発生時に未初期化ポインタを参照・解放する脆弱性が見つかりました。認証不要の遠隔の攻撃者が不正な通信 1 回で発生させられ、CVSS v4 の深刻度は 8.8 です。影響を受けるのは 6.4.2 から 6.5.1.202602 までの版です。最新の情報を確認してください。 CVE-2026-94018
- 重大 9.3 解説あり NetX Duo の証明書検証に重大な欠陥、書き込み超過を招く Eclipse ThreadX の NetX Duo に含まれる NetX Secure の X.509 処理に、巨大な RSA 鍵を含む証明書でメモリの範囲外書き込みが起きる欠陥が見つかりました。認証前にネットワーク越しで悪用でき、TLS/DTLS のクライアントや、クライアント証明書認証を行うサーバーが影響を受けます。6.5.1.202602 以前を使う組込み機器の開発元や運用者は、修正版の有無をベンダーの告知で確認し、対象の把握から始めてください。 CVE-2026-93475
- 中 6.9 NetX Duo Web HTTP server interprets request body content as HTTP header fields CVE-2026-93003
- 高 8.7 Eclipse ThreadX NetX Duoで認証前に範囲外読み取りが起きる NetX Secureの TLS 1.3 証明書メッセージの解析処理で、長さ0の証明書メッセージを受け取ると範囲外の領域を読み取られるおそれがあります。認証なしで到達でき、攻撃には4バイトのハンドシェイクヘッダーがあれば足ります。影響を受けるのは Eclipse ThreadX の NetX Duo 6.5.1.202602 以前です。修正版の有無については最新の情報を確認してください。 CVE-2026-92853
- 高 8.7 Eclipse ThreadX NetX Duoで細工されたTLS 1.3証明書により情報が漏えいするおそれ 悪意のあるTLS 1.3サーバーからの証明書メッセージによって、ヒープ領域の範囲外読み取りが起きるおそれがあります。影響を受けるのは6.5.1.202602以前のEclipse ThreadX NetX Duoです。修正版の有無については、最新の情報を確認してください。 CVE-2026-92843
- 中 4.6 Out-of-bounds read when a multi-line text view string ends with a carriage return CVE-2026-91057
- 中 8.7 Eclipse Vert.xのHTTP解析に脆弱性、リクエスト・スマグリングのおそれ Eclipse Vert.xのHTTP/1.xデコーダーに脆弱性が見つかりました。特定の細工されたヘッダーが既知のヘッダーとして解釈されるため、リクエスト・スマグリングに悪用されるおそれがあります。影響を受けるのは、5.0.0から5.0.12まで、および5.1.0から5.1.9までのEclipse Vert.x（io.vertx:vertx-core）です。修正版の有無については、最新の情報を確認してください。 CVE-2026-102479