高 7.5

SAP NetWeaver ApplicationServer ABAPなどで認証なしのサービス停止の脆弱性

CVE-2026-109794 SecPulse初出 11月10日 9:36

概要

SAP NetWeaver Application Server ABAP、ABAP Platform、SAP Web Dispatcherには、特定のリクエストの処理でリソース消費を十分に抑えられない脆弱性(CVE-2026-109794)があります。認証のない攻撃者が細工したリクエストを送ると、リソースが過剰に使われてサービスが停止するおそれがあります。機密性と完全性への影響はないとされていますが、可用性への影響は大きいと評価されています。修正版の情報は、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

SAP NetWeaver Application Server ABAP, ABAP Platform, and SAP Web Dispatcher do not sufficiently handle resource consumption when processing certain requests. An unauthenticated attacker could send specially crafted requests to the affected component, causing excessive resource utilization and service disruption. This results in a high impact on availability. There is no impact on confidentiality and integrity.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory