2026年9月2日
Kludex Starlette HTTPリクエスト/レスポンススマグリング脆弱性。Kludex Starletteは、HTTPリクエスト/レスポンススマグリング脆弱性を含んでおり、攻撃者がホスト部分にパスを挿入し、実際のパスの前に付加することで、再構成されたURLのパスに認証が依存する場合の認証バイパスなどの問題を引き起こす可能性があります。この脆弱性はCVE-2026-42271と組み合わせることができます。必要な措置：ベンダーの指示に従って軽減策を適用し、CISAのBOD 26-04「リスクに基づくセキュリティ更新の優先順位付け」ガイダンス（注記のURLを参照）およびCISAの「フォレンジック分類要件」（注記のURLを参照）への準拠を確保してください。クラウドサービスに適用可能なBOD 26-04ガイダンスに従うか、軽減策が利用できない場合は製品の使用を中止してください。利害関係者は各資産のインターネット露出を評価し、BOD 26-04パッチガイドラインへの準拠を確保する責任があります。連邦機関は2026-09-16までに修復する必要があります。
CISA既知の悪用される脆弱性カレンダー