2026年11月14日 CVE脆弱性レポート｜Apache APISIXとDataSketches C++の新規9件を詳しく解説
2026年11月13日11時から11月14日11時までに新たに確認したCVEは9件で、全てApache Software Foundationの製品でした。内訳は危険（中）4件、注意（低）5件です。Apache APISIXの認証・認可回避が7件を占め、いずれも3.20.0で修正されています。最も優先度が高いのは未認証で認証を回避できるCVE-2026-124679（CVSS 4.0で7.8）とCVE-2026-124680（同7.0）です。Apache DataSketches C++では信頼できないスケッチのデシリアライズによるヒープメモリ破壊が2件報告され、5.3.1で修正されています。対象製品を使っている場合は、各CVEの対象バージョンと対策を確認してください。