📊 SecuPortal 日次脆弱性ダイジェスト
📦 更新された主要ソフトウェア
| 製品 | 新バージョン | リリース日 | CVE件数 | Critical | High | KEV | 状態 |
|---|---|---|---|---|---|---|---|
| eclipse-jetty (12.1系) | 12.1.13 | 2026-09-07 | 8 | 0 | 5 | 0 | 🟠重要 |
| eclipse-jetty (12.0系) | 12.0.39 | 2026-09-07 | 8 | 0 | 5 | 0 | 🟠重要 |
非主要製品 の更新: 0件（OS ディストリ / Alpine 派生など、要対応度は低い）
🔴 ★★★ 要対応 CVE
本日の要対応該当なし
（今回のダイジェストでは KEV 該当・CVSS 9.0 以上の該当がなく、★★★ の条件を満たす CVE は含まれていない可能性が高いです。詳細は公式アドバイザリで確認してください。）
🟠 ★★ 参考 CVE
展開して表示 (0件)
該当なし。
参考として、今回の更新に含まれる主な CVE は以下のとおりですが、いずれも CVSS 7.5（HIGH）で ★★ の閾値（KEV 該当 / CVSS>=9.5 / 主要製品かつ CVSS>=9.0）には達しないため、ランク上は ★ その他 に分類されます。
📝 AI 全体サマリ
展開して読む
- Jetty の 12.0 系と 12.1 系で 同一の CVE セット（top_cves が完全一致） が報告されています。両系統に共通する修正がまとめてリリースされた可能性がありますが、集計側で cycle をまたいで CVE を重複計上している可能性も否定できません。実際の適用対象は使用中の cycle を確認のうえ、Jetty の公式アドバイザリ（GitHub Security Advisories / jetty.project）で照合することを推奨します。
- CVE-2024-7708 が 2026-09 のリリースに含まれている点は、修正の取り込みが遅れていたか、依存コンポーネント経由の再掲である可能性があります。
- 自社運用対象は nginx / Django / Next.js / PostgreSQL 等が中心ですが、Jetty は Java アプリのフロントや組込みサーバとして依存関係に埋め込まれている場合があるため、mvn dependency:tree / gradle dependencies 相当での棚卸しを一度行っておくと安全側に振れます。
- 補足: 本ダイジェストにはリモート到達性（is_remote）や AV（Attack Vector）の値が含まれていないため、★★★ の判定は KEV / CVSS のみに基づいています。判定精度を上げるには入力側に CVSS ベクタを含めることを検討いただくのが良いと考えられます。
```yaml
# docker-compose.yml（骨子：バージョン差分の挙動確認用）
services:
jetty-old:
image: jetty:12.0.38-jdk21 # 更新前の比較用（実在タグは要確認）
ports: ["8080:8080"]
volumes: ["./webapps:/var/lib/jetty/webapps:ro"]
jetty-new:
image: jetty:12.0.39-jdk21 # 更新後
ports: ["8081:8080"]
volumes: ["./webapps:/var/lib/jetty/webapps:ro"]
```
確認手順の骨子: ①同一の war / 静的コンテンツを両者にマウント ②通常リクエストの応答同一性を確認 ③公式アドバイザリに記載された条件（該当モジュールの有効/無効など）の設定差分を比較 ④アプリ側の回帰テストを両ポートに対して実行。
原本データ (JSON) — 表示するにはクリック
{
"range": {
"from": "2026-09-02",
"to": "2026-09-08",
"days": 7
},
"summary": {
"total_kev_new": 0,
"total_software_update": 2,
"by_date": {
"2026-09-08": {
"kev_new": 0,
"software_update": 2
}
}
},
"kev_new": [],
"software_update": [
{
"digest_date": "2026-09-08",
"key": "eclipse-jetty:12.0",
"product": "eclipse-jetty",
"category": "webserver",
"cycle": "12.0",
"latest": "12.0.39",
"release_date": "2023-08-07",
"latest_release_date": "2026-09-07",
"eol_date": "false",
"support_date": "true",
"is_major_product": true,
"cve_stats": {
"total": 8,
"critical": 0,
"high": 5,
"medium": 2,
"low": 1,
"kev": 0,
"top_cves": [
{
"cve_id": "CVE-2026-10051",
"severity": "HIGH",
"score": 7.5
},
{
"cve_id": "CVE-2024-7708",
"severity": "HIGH",
"score": 7.5
},
{
"cve_id": "CVE-2026-1605",
"severity": "HIGH",
"score": 7.5
}
]
}
},
{
"digest_date": "2026-09-08",
"key": "eclipse-jetty:12.1",
"product": "eclipse-jetty",
"category": "webserver",
"cycle": "12.1",
"latest": "12.1.13",
"release_date": "2025-08-18",
"latest_release_date": "2026-09-07",
"eol_date": "false",
"support_date": "true",
"is_major_product": true,
"cve_stats": {
"total": 8,
"critical": 0,
"high": 5,
"medium": 2,
"low": 1,
"kev": 0,
"top_cves": [
{
"cve_id": "CVE-2026-1605",
"severity": "HIGH",
"score": 7.5
},
{
"cve_id": "CVE-2024-7708",
"severity": "HIGH",
"score": 7.5
},
{
"cve_id": "CVE-2026-10051",
"severity": "HIGH",
"score": 7.5
}
]
}
}
]
}