タグ: Nginx
- テクノロジー
WordPress向け「KUSANAGI」に脆弱性 細工したURLで応答に偽のヘッダー
GMOプライム・ストラテジー（東京・渋谷）が提供するWordPress向けの実行環境「KUSANAGI」に、細工したURLを開かせると応答に任意のHTTPヘッダーを差し込まれるおそれのある脆弱性（CVE-2026-117477）が見つかった。JVNが11月9日に公表し、12日に対象の版を更新した。原因はNginx用の設定ファイルにあるリダイレクトの規則で、KUSANAGI 9は修正版、サポートを終えた7と8は緩和策で対応する。
