#20260214 TP-LinkルーターとMoodleの脆弱性

■ 今日のハイライト 今日は週末のメンテナンスに役立つ、ハードウェアからミドルウェアまでの重要セキュリティニュースをお届けします。 ▼ TP-Link Archer AX53 の深刻な脆弱性 家庭用Wi-Fiルーター「Archer AX53」に、任意のコード実行（RCE）やサービス拒否（DoS）につながるヒープベースバッファオーバーフローが多数報告されました。 ・影響：v1.0 から 1.3.1 (Build 20241120) まで ・対策：ファームウェアの即時更新 ▼ Moodle の複数の脆弱性 教育用プラットフォームMoodleにおいて、XSSやオープンリダイレクトなどの脆弱性が修正されています。 ・AIプロンプトや数式エディタを通じたスクリプト注入のリスク ・OAuthログイン時のリダイレクト検証不備 ▼ 開発者向け：Go/ミドルウェア関連のCVE (1) Traefik (CVE-2026-25949) STARTTLSリクエストによるTCP読み取りタイムアウトのバイパス。DoSのリスク。 (2) FrankenPHP (CVE-2026-24894, CVE-2026-24895) ワーカーモードでのセッションデータ漏洩や、パス処理におけるUnicodeの不適切な扱い。 (3) WebTransport-Go (CVE-2026-21438 他) ストリームのクリーンアップ漏れによるメモリ枯渇攻撃のリスク。 #セキュリティ #エンジニア #ITニュース #脆弱性 #TPLink #Moodle Data sources: GitHub Advisory Database (CC-BY 4.0), JVN iPedia --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/5ec48451f654bbcab4d3f793