Apache HttpComponentsの重大な脆弱性、MITM攻撃でサーバー偽装が可能に
Apache HttpComponents Clientに存在する重大な脆弱性により、アプリケーションが非同期HttpClient実装を使用している場合、中間者(MITM)攻撃の際に攻撃者が信頼されたサーバーになりすませることが明らかになりました。 CVE-2026-71290として追跡されているこの問題は、Apac
タグ: ホスト名検証
Apache HttpComponents Clientに重大な脆弱性、攻撃者がサーバーになりすまし可能に
Apache HttpComponents Clientに存在する重大な脆弱性により、中間者攻撃を行う攻撃者が、アプリケーションが非同期版のHttpClientを使用している場合に信頼されたサーバーになりすますことが可能になります。 この脆弱性はCVE-2026-71290として追跡されており、Apache Http
重大なセキュリティ欠陥、Apache LDAP APIの接続を危険にさらす
by ddos · 2026年6月2日
Apache ZooKeeperの脆弱性により攻撃者が機密データにアクセス可能
分散システムにおいて設定データの保守と同期化を行う広く使われた集中型サービスであ...
Apache Log4jの脆弱性により、攻撃者が機密ログデータを傍受可能に
Apache Software Foundationは、広く利用されているLog...
Apache Log4jの欠陥により機密ログデータの傍受が可能に
Apache Software Foundationは、広く利用されているLog...