JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031270 Apache APISIXにおけるHTTPリクエストの解釈不一致（「HTTPリクエスト／レスポンススマグリング」）の脆弱性です。攻撃者は、serverless-pluginルート上で他のクライアントに対して、攻撃者が選択したレスポンスや他のユーザーのレスポンスを受信させる可能性があります。この問題はApache APISIXのバージョン2.12.0から3.17.0までに影響します。ユーザーはこの問題を修正したバージョン3.18.0へアップグレードすることを推奨します。 cpe:/a:apache:apisix https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031270.html Common Vulnerabilities and Exposures (CVE) CVE-2026-74848 https://www.cve.org/CVERecord?id=CVE-2026-74848 National Vulnerability Database (NVD) CVE-2026-74848 https://nvd.nist.gov/vuln/detail/CVE-2026-74848 Pony Mail CVE-2026-74848: Apache APISIX: Cross-user response poisoning in serverless plugins-Apache Mail Archives https://lists.apache.org/thread/xdgpszmw8dw4wvmfxy043d83m150kx3n JVNDB CWE-444 https://cwe.mitre.org/data/definitions/444.html Openwall mailing list archives oss-security - CVE-2026-74848: Apache APISIX: Cross-user response poisoning in serverless plugins http://www.openwall.com/lists/oss-security/2026/08/26/12 2026-09-01T17:11:23+09:00 2026-09-01T17:11:23+09:00