CVE update for 26.0.0.10
オープン
メンテナーはふだん 1 日以内に返信
@ramkumar-k-9286 がすでに取り組んでいます。
2026年9月30日 から。
評価
この issue はまだ評価されていません。
説明
26.0.0.10
This issue is opened for updating the CVE list for 26.0.0.10 to include the following. @ayoho @cluk fyi
|https://www.cve.org/CVERecord?id=CVE-2026-11713[CVE-2026-11713]
|5.4
|Information Disclosure
|17.0.0.3-26.0.0.9
|26.0.0.10
|Affects the feature:restConnector-2.0 feature
|https://www.cve.org/CVERecord?id=CVE-2026-14909[CVE-2026-14909]
|6.5
|SQL Injection
|17.0.0.3-26.0.0.9
|26.0.0.10
|Affects the feature:restConnector-2.0 feature
|https://www.cve.org/CVERecord?id=CVE-2026-49875[CVE-2026-49875]
|9.8
|Server-Side Request Forgery
|17.0.0.3-26.0.0.9
|26.0.0.10
|Affects the feature:jaxrs-2.0, feature:jaxrs-2.1, feature:jaxws-2.2, feature:xmlWS-3.0, feature:xmlWS-4.0, and feature:wsAtomicTransaction-1.2 features
|https://www.cve.org/CVERecord?id=CVE-2026-65432[CVE-2026-65432]
|7.5
|Cross-Site Scripting
|17.0.0.3-26.0.0.9
|26.0.0.10
|Affects the feature:jaxws-2.2, feature:xmlWS-3.0, feature:xmlWS-4.0, feature:wsSecurity-1.1, and feature:wsAtomicTransaction-1.2 features
|https://www.cve.org/CVERecord?id=CVE-2026-66142[CVE-2026-66142]
|7.5
|Denial of Service
|17.0.0.3-26.0.0.9
|26.0.0.10
|Affects the feature:jaxws-2.2, feature:xmlWS-3.0, and feature:xmlWS-4.0 features
|https://www.cve.org/CVERecord?id=CVE-2026-66143[CVE-2026-66143]
|7.5
|Denial of Service
|17.0.0.3-26.0.0.9
|26.0.0.10
|Affects the feature:jaxws-2.2, feature:xmlWS-3.0, and feature:xmlWS-4.0 features
|https://www.cve.org/CVERecord?id=CVE-2026-66144[CVE-2026-66144]
|7.5
|Denial of Service
|17.0.0.3-26.0.0.9
|26.0.0.10
|Affects the feature:jaxws-2.2, feature:xmlWS-3.0, and feature:xmlWS-4.0 features
|https://www.cve.org/CVERecord?id=CVE-2026-77816[CVE-2026-77816]
|6.5
|Path Traversal
|17.0.0.3-26.0.0.9
|26.0.0.10
|
|https://www.cve.org/CVERecord?id=CVE-2026-79715[CVE-2026-79715]
|5.5
|Path Traversal
|17.0.0.3-26.0.0.9
|26.0.0.10
|
- 主要言語
- 言語のデータがありません
- スター
- 14
- フォーク
- 58
- 平均マージ
- 1時間 4分
- マージ済み PR（30日）
- 21
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
OpenLiberty/docs のほかの issue
-
source mismatchオープン
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
OpenLiberty/docs#8579 ·
メンテナーはふだん 1 日以内に返信
-
Jandex extended pathオープン
難易度 2/5 1〜3時間 初心者へのやさしさ 74/100
OpenLiberty/docs#8451 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
26.0.0.11
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
OpenLiberty/docs#8548 ·
メンテナーはふだん 1 日以内に返信
-
26.0.0.12
難易度 4/5 3〜5日 初心者へのやさしさ 45/100
OpenLiberty/docs#8529 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
Document the new set of Liberty container images based on UBI Micro (26.0.0.9)再び着手できるかも @jantley-ibm が 61 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン26.0.0.11
OpenLiberty/docs#8499 · コメント 6 件 · 担当者 1 名 ·
メンテナーはふだん 1 日以内に返信