Red Hat Data Grid 8

Red Hat Data Grid 8 に関連する脆弱性 43

• 中 4.3 A flaw was found in the Ickle query parser in Infinispan. A query containing deeply nested... CVE-2026-119542 10月30日 22:54
• 中 6.5 A flaw was found in the Infinispan Operator for Red Hat Data Grid. When cross-site (xsite) TLS is... CVE-2026-92171 10月26日 23:35
• 中 6.5 脆弱性情報 脆弱性 (CVE-2026-93574) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-93574 9月19日 6:18
• 中 6.5 Netty's HTTP/1 decoder の脆弱性 Netty's HTTP/1 decoder に 脆弱性 (CVE-2026-93562) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-93562 9月19日 6:18
• 中 6.5 Netty's HTTP/2 stack の脆弱性 Netty's HTTP/2 stack に 脆弱性 (CVE-2026-93579) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-93579 9月19日 2:17
• 中 6.5 脆弱性情報 脆弱性 (CVE-2026-93573) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-93573 9月19日 0:17
• 高 8.2 HTTP/1からHTTP/2への変換でHostの不整合が悪用されるおそれ HTTP/1の絶対形式リクエストでHostヘッダーが不一致の場合、HTTP/2のauthority疑似ヘッダーに変換され、リクエスト対象のauthorityが上書きされます。CVSSの深刻度はhighで、CVSS v3のスコアは8.2です。修正版の情報は事実に含まれていないため、利用中の製品の公式情報で最新の情報を確認してください。 CVE-2026-93569 9月19日 0:17
• 高 7.5 HTTP/2とHTTP/3の拡張CONNECTが通常のCONNECTとして処理される問題 HTTP/2およびHTTP/3の拡張CONNECTリクエストが、通常のCONNECTリクエストとしてダウングレードされて処理される問題です。CVSS v3のスコアは7.5(高)です。影響を受ける製品や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-93568 9月19日 0:17
• 高 7.5 HTTP/1のCONNECT要求がHostで制御され不正なHTTP/2要求に変換される問題 HTTP/1の authority 形式 CONNECT 要求が、Host ヘッダで制御できる不正な HTTP/2 CONNECT 要求に変換される脆弱性です。CVSS v3 の基本値は 7.5 の高リスクと評価されています。修正版の有無については、最新の情報を確認してください。 CVE-2026-93567 9月19日 0:17
• 中 6.5 脆弱性情報 脆弱性 (CVE-2026-93566) が報告されています。不正な操作・情報露出のリスクがあります。GET /smuggled 経由で攻撃可能。 CVE-2026-93566 9月19日 0:17
• 高 7.5 Netty RTSPのRtspMethods.valueOfで末尾制御文字が除去され不正なリクエストが通過する Netty のRTSP処理で、メソッド名の末尾に制御文字が付いたリクエストが正規のPLAYなどとして扱われる問題です。アプリケーション側で正規のリクエストと区別できず、重大度は高と評価されています。修正版の有無については、最新の情報を確認してください。 CVE-2026-93565 9月19日 0:17
• 高 7.5 WebSocketServerExtensionHandlerで接続ごとのキューが無制限に増え、サービス拒否の恐れ WebSocketServerExtensionHandlerにおいて、接続ごとのキューが上限なく増え続ける問題が報告されています。これによりサービス拒否(DoS)が発生するおそれがあり、CVSSの深刻度は高(7.5)とされています。影響を受ける製品や版、修正版の有無については、最新の情報を確認してください。 CVE-2026-93558 9月19日 0:17
• 中 5.3 Netty's HTTP/2 HpackEncoder の脆弱性 Netty's HTTP/2 HpackEncoder に 脆弱性 (CVE-2026-93492) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-93492 9月18日 22:18
• 高 7.5 Netty HttpServerCodecで認証なしにサービス停止の恐れ Netty の HttpServerCodec に、HTTP/1.1 のパイプライン処理に関する脆弱性が見つかりました。遠隔の未認証の攻撃者が、1 つの接続で大量のリクエストを送り読み取りを保留すると、内部のキューが無制限に増え、メモリを使い尽くしてサービスが停止するおそれがあります。修正版の有無など最新の情報を確認してください。 CVE-2026-93491 9月18日 22:18
• 高 7.5 Netty でリモートから無制限の SPDY ストリームを開かれ、サービス拒否に陥る Netty の SPDY 処理で、遠隔の相手が同時に開けるストリーム数に上限がなく、大量の要求でメモリを使い尽くされて JVM の OutOfMemoryError が起き、サービス拒否の状態になるおそれがあります。重大度は高く、CVSS v3 の基本スコアは 7.5 です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-93488 9月18日 21:17
• 高 7.4 WildFly Elytronでパスワード照合の正規化により認証を突破される恐れ WildFly Elytronのパスワードのハッシュ処理と照合で、全角文字がASCIIに変換される正規化(Unicode NFKC)が行われるため、リモートの攻撃者がASCIIのみの辞書攻撃でパスワードを推測しやすくなり、不正アクセスにつながるおそれがあります。深刻度は高で、CVSSは7.4です。修正版の有無については最新の情報を確認してください。 CVE-2026-19611 8月21日 1:17
• 低 3.7 Build Of Keycloak の脆弱性 Build Of Keycloak に 脆弱性 (CVE-2026-18569) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-18569 8月4日 15:16
• 低 3.4 Keycloak の脆弱性 Keycloak に 脆弱性 (CVE-2026-18217) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-18217 7月31日 17:16
• 中 6.5 Build Of Keycloak の脆弱性 Build Of Keycloak に 脆弱性 (CVE-2026-18208) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-18208 7月31日 17:16
• 低 3.7 Keycloak の脆弱性 Keycloak に 脆弱性 (CVE-2026-18206) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-18206 7月31日 17:16
• 中 6.5 Keycloak に 認可不備 Keycloak に 脆弱性 (CVE-2026-18203) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-18203 7月31日 17:16
• 中 6.5 Keycloak の脆弱性 Keycloak に 脆弱性 (CVE-2026-18207) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-18207 7月29日 19:16
• 中 4.3 Keycloak の脆弱性 Keycloak に 脆弱性 (CVE-2026-16103) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-16103 7月18日 3:31
• 中 5.5 Build Of Keycloak の脆弱性 Build Of Keycloak に 脆弱性 (CVE-2026-15943) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-15943 7月17日 21:17
• 高 8.7 Undertowで細工されたHTTPリクエストによりリクエスト・スマグリングの脆弱性 Undertowは、先頭のヘッダ行の先頭に空白が続くHTTPリクエストを誤って処理するため、遠隔の攻撃者がリクエスト・スマグリングを行える脆弱性です。セキュリティ機構を回避され、制限された情報を取得されるおそれがあります。影響を受けるのは2.3.23.Final以前のio.undertow:undertow-parentです。最新の情報を確認してください。 CVE-2026-28369 3月28日 2:16
• 高 8.7 Undertowでリクエスト・スマグリングの脆弱性、アクセス制限を回避されるおそれ 遠隔の攻撃者が、ヘッダー名の解釈がプロキシと異なるリクエストを細工して送ることで、リクエスト・スマグリング攻撃を行えるおそれがあります。これによりセキュリティ制御を回避され、本来アクセスできないリソースに接続される可能性があります。影響を受けるのはUndertow 2.3.23.Final以前のバージョンです。修正版の有無については最新の情報を確認してください。 CVE-2026-28368 3月28日 2:16
• 高 8.7 Undertow にHTTPリクエスト・レスポンスの偽装を許す欠陥 遠隔の攻撃者が特殊なヘッダー区切りを送ることで、HTTPリクエストやレスポンスを偽装される(リクエストスムグリング)おそれがあります。影響を受けるのは io.undertow:undertow-parent の 2.3.23.Final 以前の版です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-28367 3月28日 2:16
• 高 7.5 Undertowで遠隔から送られた巨大なパラメータ名によりサービス停止のおそれ Undertowでは、特定のメソッドを使うサーブレットに対し、大きなパラメータ名を含むリクエストを送ると OutOfMemoryError が発生し、遠隔からサービス拒否(DoS)攻撃を受けるおそれがあります。認証のない攻撃者でも悪用できるため、重大度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2024-4027 1月31日 0:16
• 高 8.3 Hibernate ORMで二次SQLインジェクションによりデータを読み取られ削除される Hibernate ORMの一部版には、二次SQLインジェクションの脆弱性が見つかっています。低い権限を持つ遠隔の攻撃者により、システムファイルを含む機密情報を読み取られたり、データベース内のデータを改ざん・削除されたりするおそれがあります。影響を受けるのはhibernate-core 5.2.8以上5.3.38未満で、5.3.38以降の修正版へ更新してください。 CVE-2026-0603 1月23日 16:15
• 高 8.1 WildFly Elytronの統合機能に総当たり攻撃を受ける脆弱性、CLI経由で認証を突破されるおそれ WildFly Elytron統合機能に、短時間に繰り返された認証失敗を制限する仕組みが不十分という脆弱性が見つかりました。CLI経由で総当たり攻撃を受けやすく、CVSSは8.1で重要度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2025-23368 2025年3月5日