back to all blogsすべてのブログ投稿を表示

26.0.0.8 におけるセキュリティー脆弱性 (CVE) と注目すべきバグ修正

image of author image of author
Ismath Badsha and Ismath Badsha (校正) 2026年8月11日
他言語版へのリンク: English ,

この GA リリースでは、重大なセキュリティー脆弱性に対処し、安定性と信頼性を向上させる重要なバグ修正が含まれています。

Open Liberty 26.0.0.8 の内容:

26.0.0.8 で修正されたバグのリストをご覧ください。

26.0.0.8 を使用したアプリケーションの開発と実行

Maven を使用している場合は、pom.xml ファイルに以下を含めてください:

<plugin>
    <groupId>io.openliberty.tools</groupId>
    <artifactId>liberty-maven-plugin</artifactId>
    <version>3.12.1</version>
</plugin>

Gradle の場合は、build.gradle ファイルに以下を含めてください:

buildscript {
    repositories {
        mavenCentral()
    }
    dependencies {
        classpath 'io.openliberty.tools:liberty-gradle-plugin:4.0.0'
    }
}
apply plugin: 'liberty'

コンテナー・イメージを使用している場合:

FROM icr.io/appcafe/open-liberty

または、ダウンロード・ページをご覧ください。

IntelliJ IDEA、Visual Studio Code、または Eclipse IDE を使用している場合は、オープンソースの Liberty 開発者ツールを活用して、IDE 内から効果的な開発、テスト、デバッグ、およびアプリケーション管理を行うことができます。

Stack Overflow で質問する

このリリースでのセキュリティー脆弱性 (CVE) の修正

CVE CVSS スコア 脆弱性評価 影響を受けるバージョン 注記

CVE-2026-50645

7.5

サービス拒否

17.0.0.3-26.0.0.7

jaxrs-2.1、restfulWS-3.0、restfulWS-3.1、restfulWS-4.0、json-1.0、jsonp-1.0、jsonp-1.1、jsonp-2.0、jsonp-2.1、jaxws-2.2、xmlWS-3.0、および xmlWS-4.0 の機能に影響

CVE-2026-9322

7.5

サービス拒否

17.0.0.3-26.0.0.7

jaxrs-2.1、restfulWS-3.0、restfulWS-3.1、restfulWS-4.0、json-1.0、jsonp-1.0、jsonp-1.1、jsonp-2.0、jsonp-2.1、jaxws-2.2、xmlWS-3.0、および xmlWS-4.0 の機能に影響

CVE-2026-9171

7.5

サービス拒否

17.0.0.3-26.0.0.7

jaxrs-2.1、restfulWS-3.0、restfulWS-3.1、restfulWS-4.0、json-1.0、jsonp-1.0、jsonp-1.1、jsonp-2.0、jsonp-2.1、jaxws-2.2、xmlWS-3.0、および xmlWS-4.0 の機能に影響

CVE-2026-9563

7.5

サービス拒否

17.0.0.3-26.0.0.7

jsonp-2.1 の機能に影響

CVE-2026-10842

7.5

セキュリティー・バイパス

17.0.0.3-26.0.0.7

appSecurity-1.0、appSecurity-2.0、appSecurity-3.0、および appSecurity-4.0 の機能に影響

CVE-2026-11897

7.5

サービス拒否

17.0.0.3-26.0.0.7

servlet-3.1、servlet-4.0、servlet-5.0、servlet-6.0、または servlet-6.1 の機能に影響

CVE-2026-15057

7.5

サービス拒否

17.0.0.3-26.0.0.7

servlet-3.1、servlet-4.0、servlet-5.0、servlet-6.0、または servlet-6.1 の機能に影響

過去のセキュリティー脆弱性の修正のリストについては、セキュリティー脆弱性 (CVE) リストを参照してください。

Open Liberty 26.0.0.8 を今すぐ入手