【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2026/01/11 2025/12/19 CVE-2025-68493 NVD Apache 8.1(CISA-ADP) CWE-112 XML 検証の欠如 - Apache Struts 2 【ニュース】 ◆Critical Apache Struts 2 Flaw Could Let Atta…

【要点】 ◎脆弱なApache Struts 2旧版が1週間で約38万7千回もダウンロードされた。大半はEOL版で、深刻なXXE脆弱性が修正されないまま利用されている (HackRead)

【要点】 ◎Apache Struts 2のXWorkにXXE脆弱性が判明。未修正の場合、機密情報漏洩やDoS、SSRFの恐れがあり、早急な更新が必要。