📊 SecuPortal 日次脆弱性ダイジェスト

2026-09-10 11:00:34 生成 · 2026-09-04〜2026-09-10 (7日分)

新規 KEV 0 | 更新ソフト 2 | 対象期間 7日 | 生成 2026-09-10 11:00:34

📦 更新された主要ソフトウェア

製品	新バージョン	リリース日	CVE件数	Critical	High	KEV	状態
eclipse-jetty (12.1系)	12.1.13	2026-09-07	8	0	5	0	🟠重要
eclipse-jetty (12.0系)	12.0.39	2026-09-07	8	0	5	0	🟠重要

非主要製品の更新: 0件（OS ディストリ / Alpine 派生など、要対応度は低い）

🔴 ★★★ 要対応 CVE

本日の要対応該当なし

（今回のダイジェストに含まれる CVE は最大 CVSS 7.5 / KEV 該当 0 件のため、★★★ の条件を満たすものはありませんでした）

🟠 ★★ 参考 CVE

展開して表示 (0件)

該当なし。報告された top_cves はいずれも CVSS 7.5（HIGH）で、★★ の閾値（KEV 該当 / CVSS>=9.5 / 主要製品かつ CVSS>=9.0）に達していない可能性があります。個別の影響範囲は Jetty 公式アドバイザリで確認してください。

📝 AI 全体サマリ

展開して読む

全体トレンド: 2026-09-04〜09-10 の期間は KEV 新規登録が 0 件で、緊急度の高い動きは見られませんでした。更新情報も Eclipse Jetty の 12.0 系 / 12.1 系（いずれも 2026-09-07 リリース）に限られ、Critical は 0 件・HIGH が 5 件という構成のため、通常のメンテナンス枠で計画的に対応できる可能性が高いと考えられます。

特記事項:

- 12.0.39 と 12.1.13 が同日リリースで CVE 統計も同一のため、両系列に共通する修正がまとめて出た可能性があります。自社で稼働している系列（12.0 / 12.1）を確認し、該当する系列のみを更新対象とするのが効率的と思われます。

- top_cves に CVE-2024-7708 が含まれており、比較的古い CVE が今回の集計に載っています。既に別バージョンで修正済みの内容が再掲されている可能性もあるため、Jetty の公式セキュリティアドバイザリ（Eclipse Jetty Security Reports / GitHub Security Advisories）で対象バージョン範囲を確認することを推奨します。

- Jetty は Java アプリの組み込みサーバとして利用されるケースが多く、直接インストールした Jetty だけでなく、Spring Boot 等の依存ツリー経由で同梱されている版も影響を受ける可能性があります。mvn dependency:tree / gradle dependencies 等で実際のバージョンを棚卸しすることをおすすめします。

- CVSS 7.5 の HIGH は DoS（リクエスト処理・HTTP/2 関連など）に分類されることが多い傾向がありますが、今回のデータには攻撃ベクタや脆弱性種別の情報が含まれていないため、断定はできません。公式アドバイザリで確認してください。

PoC 検証の推奨: ★★★ / ★★ 該当が 0 件のため、優先的な PoC 検証は不要と考えられます。ただし自社サービスで Jetty を外部公開している場合、更新前後の挙動確認（回帰テスト）用に検証環境を用意しておくと安全です。骨子のみ以下に示します（exploit コードは含みません）。


# docker-compose.yml（更新前後の挙動比較用の骨子）
services:
  jetty-current:
    image: jetty:12.0.38-jdk17   # 現行相当バージョンに置き換え
    ports: ["18080:8080"]
    volumes: ["./webapps:/var/lib/jetty/webapps:ro"]
  jetty-patched:
    image: jetty:12.0.39-jdk17   # 更新候補バージョン
    ports: ["18081:8080"]
    volumes: ["./webapps:/var/lib/jetty/webapps:ro"]

検証手順の骨子: 同一の war / 静的コンテンツを両コンテナに配置し、正常系リクエスト・タイムアウト設定・HTTP/2 有効時の応答を比較して回帰の有無を確認する、という流れになります。実際の攻撃再現は公式アドバイザリで詳細が公開された後、隔離環境で実施してください。

原本データ (JSON) — 表示するにはクリック

{
  "range": {
    "from": "2026-09-04",
    "to": "2026-09-10",
    "days": 7
  },
  "summary": {
    "total_kev_new": 0,
    "total_software_update": 2,
    "by_date": {
      "2026-09-08": {
        "kev_new": 0,
        "software_update": 2
      }
    }
  },
  "kev_new": [],
  "software_update": [
    {
      "digest_date": "2026-09-08",
      "key": "eclipse-jetty:12.0",
      "product": "eclipse-jetty",
      "category": "webserver",
      "cycle": "12.0",
      "latest": "12.0.39",
      "release_date": "2023-08-07",
      "latest_release_date": "2026-09-07",
      "eol_date": "false",
      "support_date": "true",
      "is_major_product": true,
      "cve_stats": {
        "total": 8,
        "critical": 0,
        "high": 5,
        "medium": 2,
        "low": 1,
        "kev": 0,
        "top_cves": [
          {
            "cve_id": "CVE-2026-10051",
            "severity": "HIGH",
            "score": 7.5
          },
          {
            "cve_id": "CVE-2024-7708",
            "severity": "HIGH",
            "score": 7.5
          },
          {
            "cve_id": "CVE-2026-1605",
            "severity": "HIGH",
            "score": 7.5
          }
        ]
      }
    },
    {
      "digest_date": "2026-09-08",
      "key": "eclipse-jetty:12.1",
      "product": "eclipse-jetty",
      "category": "webserver",
      "cycle": "12.1",
      "latest": "12.1.13",
      "release_date": "2025-08-18",
      "latest_release_date": "2026-09-07",
      "eol_date": "false",
      "support_date": "true",
      "is_major_product": true,
      "cve_stats": {
        "total": 8,
        "critical": 0,
        "high": 5,
        "medium": 2,
        "low": 1,
        "kev": 0,
        "top_cves": [
          {
            "cve_id": "CVE-2026-1605",
            "severity": "HIGH",
            "score": 7.5
          },
          {
            "cve_id": "CVE-2024-7708",
            "severity": "HIGH",
            "score": 7.5
          },
          {
            "cve_id": "CVE-2026-10051",
            "severity": "HIGH",
            "score": 7.5
          }
        ]
      }
    }
  ]
}