本日はNVDの更新分（分析対象200件）でCriticalが20件、Highが92件でした。更新の多くはLinuxカーネルの既修正脆弱性の再同期ですが、新規・注目として FreeRDP のTLSサーバ認証回避（CVE-2026-66402）とHTTPプロキシへのリクエスト注入（CVE-2026-67289）、Cisco IOS XE のハードニングリリース（CVE-2026-20272）があります。OSVではWebフレームワーク（Next.js / Django）が引き続き目立ちました。
本日の概要
| 指標 | 数値 |
|---|---|
| NVD 更新CVE（分析対象） | 200件 |
| Critical (9.0+) | 20件 |
| High (7.0-8.9) | 92件 |
| Medium (4.0-6.9) | 40件 |
| Low (0.1-3.9) | 2件 |
| GHSA 更新Advisory | 768件（Critical 44 / High 250 / Moderate 152 / Low 15 / 未評価 307） |
| 影響エコシステム | npm, PyPI（OSV監視対象） |
注: NVDの更新には過去CVEの再スコアリング・再公開が多く含まれます。本日のCritical 20件のうち相当数はLinuxカーネルの Use-After-Free 等（既にメインラインで修正済み。例: CVE-2026-63993、CVE-2026-72463、CVE-2026-74743 など）で、ディストリビューション提供のカーネル更新を適用していれば順次解消されます。CVSS未評価（NONE）の項目は上表の深刻度別件数には含めていません。
Critical / High 脆弱性の詳細
FreeRDP のTLSサーバ認証回避（証明書検証の不備）
- CVSS: 9.8（CRITICAL / CWE-295）
- 影響: FreeRDP 3.28.0 以前（修正版 3.29.0 で対処）
- 概要: CVE-2026-66402 は、FreeRDP がOpenSSLの長さを考慮した検証APIを使わず独自にCommon NameとDNS SAN文字列の照合を行っているために、サーバ証明書の同一性検証を回避され得る脆弱性です。具体的には、DNS SAN値を埋め込まれたNULバイトで打ち切って評価してしまう、非一致のSANがあってもCNの一致を受け入れてしまう、といった弱点があります。中間者の位置にいる攻撃者が細工した（または誤発行された）証明書を提示することで、TLSサーバ認証を弱体化させ接続先を偽装できる恐れがあります。
- 対策: FreeRDP を 3.29.0 以降へアップデートしてください。Remmina など FreeRDP を利用するクライアント経由の場合も、同梱ライブラリの更新を確認してください。
- 詳細: CVE-2026-66402 / GHSA-43hh-p3vw-hfx3
FreeRDP のHTTPプロキシへのリクエスト注入（RDPリダイレクト経由）
- CVSS: 9.8（CRITICAL / CWE-113）
- 影響: FreeRDP 3.28.0 以前（修正版 3.29.0 で対処）
- 概要: CVE-2026-67289 は、サーバ制御のRDPリダイレクト
TargetNetAddressフィールドでCRLFや制御文字を検証していないために、HTTPプロキシ経由で接続した際にプロキシのCONNECTリクエスト行やHostヘッダへ任意のヘッダ・リクエストを注入され得る脆弱性です。悪意ある、または侵害されたRDPサーバが細工したリダイレクトPDUを送ることで発生します。HTTPプロキシ越しにRDP接続する構成で影響が大きくなります。 - 対策: FreeRDP を 3.29.0 以降へアップデートしてください。
- 詳細: CVE-2026-67289 / GHSA-mwwh-mhp9-q7vm
Cisco IOS XE のハードニングリリース（複数の内部発見脆弱性）
- CVSS: 9.8（CRITICAL / CWE-74）
- 影響: Cisco IOS XE Software（ベンダー速報の対象デバイス）
- 概要: CVE-2026-20272 は、Ciscoの内部セキュリティレビューで発見された複数の脆弱性をまとめて対処するハードニングリリースに紐づくもので、特殊要素の不適切な無害化（CWE-74 系）に関する問題です。ネットワーク機器のソフトウェアであり広範な拠点で利用されるため、ベンダー速報に沿った計画的な適用を推奨します。
- 対策: Cisco のセキュリティアドバイザリに従い、修正済みのIOS XEソフトウェアへアップデートしてください。
- 詳細: CVE-2026-20272 / Cisco Security Advisory
Dell PowerStore のOSコマンドインジェクション
- CVSS: 8.8（HIGH / CWE-78）
- 影響: Dell PowerStore（DSA-2026-330 の対象バージョン）
- 概要: CVE-2026-58571 は、限定的な権限を持つ認証済みユーザーが、root権限で任意コマンドを実行できる可能性があるOSコマンドインジェクションです。ストレージ基盤上での特権コマンド実行は影響が大きいため、該当製品の運用者は速やかな確認を推奨します。
- 対策: Dell のセキュリティ更新（DSA-2026-330）に従い、修正バージョンを適用してください。
- 詳細: CVE-2026-58571 / Dell DSA-2026-330
Malcolm（ネットワーク分析ツール）のファイルアップロードによるRCE
- CVSS: 8.8（HIGH / CWE-434）
- 影響: Malcolm 26.06.1 より前（CISA ICSアドバイザリ ICSA-26-230-01）
- 概要: CVE-2026-55676 は、ファイルアップロード機能の拡張子許可リストが既定で空のため実質的に無効化されており、
.phpファイルのアップロードと実行を許してしまう脆弱性です。RBACモードではアップロード専用ロールの利用者でも到達可能で、www-data権限で任意のPHPコードが実行され得ます。 - 対策: Malcolm を 26.06.1 以降へアップデートしてください。
- 詳細: CVE-2026-55676 / CISA ICSA-26-230-01
エコシステム別サマリー
本日はOSV監視対象（16パッケージ）で計6件の更新があり、Webフレームワーク系が中心でした。GHSA（768件更新）とあわせて注目すべきものを挙げます。
- npm: Next.js の
next/og（ImageResponse）経由のRCE（GHSA-vcvr-r3jv-pc5j、next16.3.6 で修正）が引き続き注目です。動的OGP画像を生成しているサイトは優先的に確認してください。Nuxt ではnavigateTo/reloadNuxtAppのURL処理不備によるSSRオープンリダイレクト等（CVE-2026-56326、nuxt4.4.7 / 3.21.7 で修正）も更新されています。 - PyPI: Django に GeoDjango 関連の脆弱性（CVE-2026-15307、ファイル書き込み・外部通信を誘発し得る／5.2.17・6.0.8で修正）と、深くネストしたジオメトリコレクション解析によるDoS（CVE-2026-15830）が更新されています。GeoDjango（
django.contrib.gis）を使っている場合に影響します。 - その他（Maven / crates.io / Go）: GHSA経由で多数のアドバイザリが更新されています。SCAツールで自プロジェクトの依存バージョンを確認してください。
JVN 日本語情報
本日のMyJVN（JVN iPedia）では、該当する新規の脆弱性対策情報は配信されていませんでした。日本国内向けの注意喚起は JPCERT/CC や JVN を随時ご確認ください。
まとめ
本日のNVD更新は、Linuxカーネルの既修正脆弱性（Use-After-Free等）の再同期が大半で、これらはディストリビューションのカーネル更新を適用していれば順次解消されます。新規に優先すべきは、クライアント側では FreeRDP のTLSサーバ認証回避・HTTPプロキシ注入（CVE-2026-66402 / CVE-2026-67289、3.29.0以降へ更新）、ネットワーク・インフラ側では Cisco IOS XE のハードニングリリースと Dell PowerStore のコマンドインジェクションです。アプリケーション側では Next.js（next/og）・Django（GeoDjango）の更新を、SCAツールでの依存確認とあわせて進めてください。
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。