1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. 情報セキュリティ
  4. Volto CMSでDoS脆弱性(CVE-2025-5804)

Volto CMSでDoS脆弱性(CVE-2025-5804)

セキュリティニュース

投稿日時: 更新日時:

Volto CMSでDoS脆弱性(CVE-2025-5804)

Plone 6 の React フロントエンド Volto に、匿名ユーザーが特定のURLを叩くと SSR の Node プロセスが落ちる不具合が見つかりました。

結果として DoS（サービス拒否）が発生し、フロントエンドが停止します。内容は CVE-2025-58047 として公開され、深刻度 High（CVSS 7.5）が付与されています。

影響を受けるバージョン

< 16.34.0

17.0.0 以上 17.22.1 未満

18.0.0 以上 18.24.0 未満

19.0.0-alpha.1 以上 19.0.0-alpha.4 未満

パッチ済みリリース

  • 16 系：16.34.0

  • 17 系：17.22.1

  • 18 系：18.24.0

 

この不具合は認証不要・クリック不要で発火し、可用性に直撃します。Volto を使うサイトは、メジャーを跨がず自分の系統内で最新パッチ版へ即時更新してください。アップグレードまでの間は、自動再起動の徹底とログ監視で被害時間を最小化しましょう。

関連記事

ランサムウェア「ブラックスーツ」が米IT企業へ不正アクセスし約95万人の個人情報を窃取ランサムウェア「ブラックスーツ」が米IT企業へ不正アクセスし約95万人の個人情報を窃取 Default Thumbnailアルファユニ 公式ショップが不正アクセスにより、約3千人の個人情報漏洩の可能性 React Native、開発用CLIに重大な脆弱性-CVE-2025-11953React Native、開発用CLIに重大な脆弱性-CVE-2025-11953 Ivanti VPN の脆弱性がゼロデイ攻撃の標的に(CVE-2025-0282とCVE-2025-0283)Ivanti VPN の脆弱性がゼロデイ攻撃の標的に(CVE-2025-0282とCVE-2025-0283) Fortinet FortiWLMで致命的な脆弱性 CVE-2023-34990と脆弱性 CVE-2024-50570など複数の脆弱性に関する緊急勧告をしています。Fortinet FortiWLMで致命的な脆弱性(CVE-2023-34990) Default ThumbnailMoxaのIIoTゲートウェイ「AIG-301シリーズ」の特定バージョンで既知の脆弱性 azure-uamqp に影響すると発表 パロアルト ネットワークスの重大な脆弱性がサイバー攻撃に悪用されるとCISAが警告パロアルト ネットワークスの重大な脆弱性がサイバー攻撃に悪用されるとCISAが警告 Citrix Hypervisorに深刻な脆弱性、WindowsゲストVMでのコード実行により侵害の可能性(CVE-2025-27462、CVE-2025-27463、CVE-2025-27464）Citrix Hypervisorに深刻な脆弱性、WindowsゲストVMでのコード実行により侵害の可能性(CVE-2025-27462、CVE-2025-27463、CVE-2025-27464） TeamViewerがWindows クライアントの権限昇格の脆弱性を修正(CVE-2025-0065)TeamViewerがWindows クライアントの権限昇格の脆弱性を修正(CVE-2025-0065)