高 7.5

SAP NetWeaver Internet Graphics Serviceの脆弱性、認証なしでサービス停止のおそれ

CVE-2026-109806 SecPulse初出 11月10日 9:39

概要

認証されていないユーザーが、不正な形式の画像データを含む細工したリクエストを送ると、ワーカープロセスが繰り返し停止するおそれがあります。影響は可用性に限られ、CVSSは7.5です。修正版の情報は、現時点で確認できる範囲には含まれていないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

SAP NetWeaver (Internet Graphics Service) does not sufficiently validate certain input values within incoming requests. An unauthenticated user could send a specially crafted request containing malformed image data, triggering an integer overflow that leads to repeated termination of the worker process. This results in a high impact on availability with no impact on integrity or confidentiality.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory