高 7.5

SAP NetWeaver（Internet Graphics Service）で認証不要のサービス停止を招く脆弱性

CVE-2026-109807 SecPulse初出 11月10日 9:40

概要

SAP NetWeaver（Internet Graphics Service）には、入力値の検証が不十分な脆弱性が見つかりました。認証を受けていない攻撃者が細工したリクエストを送ると、ワーカープロセスが繰り返し停止し、可用性に大きな影響が出ます。CVSSは7.5です。修正版や対策の詳細は公開情報を確認し、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

SAP NetWeaver (Internet Graphics Service) does not sufficiently validate certain input values within incoming requests. An unauthenticated user could send a specially crafted request causing the affected process to read beyond the declared values, resulting in repeated termination of the worker process. This results in a high impact on availability with no impact on integrity or confidentiality.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory