JVNDB-2026-022532

Apache Software FoundationのHttpComponents Core (HttpCore)におけるリソースの枯渇に関する脆弱性

Apache HttpComponents Core（バージョン5.4.2以前および5.5-beta1以前）におけるHTTP/1.1メッセージパーサの制御不能なリソース消費の脆弱性により、リモート攻撃者が過剰な数のヘッダーや過剰に長いヘッダーを持つメッセージを送信することでメモリ不足を引き起こし、サービス拒否（DoS）攻撃を実行する可能性があります。

Apache Software Foundation

• HttpComponents Core (HttpCore) 5.4.2 およびそれ以前
• HttpComponents Core (HttpCore) 5.5

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Apache Software Foundation

• Pony Mail : CVE-2026-54399: Apache HttpComponents Core: Unbounded HTTP Header/Line Length in Default Configuration-Apache Mail Archives

Openwall

• Openwall mailing list archives : oss-security - CVE-2026-54399: Apache HttpComponents Core: Unbounded HTTP Header/Line Length in Default Configuration

1. リソースの枯渇(CWE-400) [その他]
2. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-54399

1. National Vulnerability Database (NVD) : CVE-2026-54399

• [2026年07月07日]
    掲載