「CVE-2026-90436」の記事

脆弱性情報

Apache Axis 1.xに緊急の欠陥、開発終了で修正版は出ず

開発が終わった Java の部品 Apache Axis 1.x に、ログインなしで外部から任意のクラスを読み込まれる欠陥が公表されました。修正版は出ない見込みで、古い業務システムは移行かパッチの適用が必要です。