メインコンテンツにスキップ
Background

セキュリティアドバイザリ

セキュリティアドバイザリ:Akamai Guardicore Platform Agentにおける複数の脆弱性の修正

Guardicore Platform Agent(GPA)の最新版では、複数のセキュリティ脆弱性に対処しています。すべてのお客様に対し、バージョン7.4以降へのアップグレードを推奨します。

CVE-2025-32094:OPTIONSと廃止済みの行折り返しを使用するHTTPリクエストスマグリング

2025年3月、AkamaiはHTTPリクエストスマグリングの脆弱性に関するバグバウンティ・レポートを受け取り、全顧客向けに迅速な対策を行いました。

CVE-2025-54142:ボディ付きOPTIONSリクエストによるHTTPリクエストスマグリング

Akamai InfoSecが、ボディ付きOPTIONSリクエストに起因するHTTPリクエストスマグリングの脆弱性であるCVE-2025-54142をどのように緩和したかをご確認ください。

CVE-2026-26365:不適切な処理「Connection:Transfer-Encoding」

カスタムホップバイホップHTTPヘッダーの処理に発生したバグに起因する、HTTPリクエストスマグリングの攻撃ベクトルを、Akamaiがどのように排除したかをご確認ください。

CVE-2026-34354:Guardicoreにおけるローカル権限昇格の脆弱性

Windows版Akamai Guardicore Platform Agentのセキュリティ脆弱性(CVE-2026-34354)に関する技術的な詳細や、明確な緩和策のガイドラインをご確認ください。