2026年11月14日 CVE脆弱性レポート|Apache APISIXとDataSketches C++の新規9件を詳しく解説
2026年11月13日11時から11月14日11時までに新たに確認したCVEは9件で、全てApache Software Foundationの製品でした。内訳は危険(中)4件、注意(低)5件です。Apache APISIXの認証・認可回避が7件を占め、いずれも3.20.0で修正されています。最も優先度が高いのは未認証で認証を回避できるCVE-2026-124679(CVSS 4.0で7.8)とCVE-2026-124680(同7.0)です。Apache DataSketches C++では信頼できないスケッチのデシリアライズによるヒープメモリ破壊が2件報告され、5.3.1で修正されています。対象製品を使っている場合は、各CVEの対象バージョンと対策を確認してください。