出典: Security NEXT – https://www.security-next.com/178558
「Apache Commons Text」旧版に深刻な脆弱性 – 「FileMaker Server」に影響
「Apache Commons Text」旧版に深刻な脆弱性 – 「FileMaker Server」に影響
文字列処理機能を提供するライブラリ「Apache Commons Text」の旧版に深刻な脆弱性が明らかとなった。リモートからコードを実行されるおそれがあり、依存関係にある「FileMaker Server」なども影響を受ける。
テキスト置換を行うAPIにコードインジェクションの脆弱性「CVE-2025-46295」が判明したもの。差し込み用変数で細工された文字列を処理すると、任意のコードが実行されたり、外部リソースに対するアクセスが行われるおそれがある。
米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、共通脆弱性評価システム「CVSSv3.1」において、同脆弱性のベーススコアを「9.8」、重要度を4段階中もっとも高い「クリティカル（Critical）」と評価している。
同脆弱性は2022年9月にリリースされた「Apache Commons Text 1.10.0」より以前のバージョンが影響を受けるという。同バージョン以降も複数回のアップデートが行われて
