JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031976 Joomla! コア - [20260801] - Joomla 3.0.0〜5.4.7、6.0.0〜6.1.2 のダウンロードビューにおけるレスポンスヘッダーインジェクションについて説明します。出力処理の欠如により、複数のダウンロードビューでヘッダーインジェクションが可能となり、反射型ファイルダウンロードおよびコンテンツタイプの混乱を引き起こしました。 cpe:/a:joomla:joomla%21 https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031976.html Common Vulnerabilities and Exposures (CVE) CVE-2026-71572 https://www.cve.org/CVERecord?id=CVE-2026-71572 National Vulnerability Database (NVD) CVE-2026-71572 https://nvd.nist.gov/vuln/detail/CVE-2026-71572 JVNDB CWE-93 https://cwe.mitre.org/data/definitions/93.html Joomla! Developer Network [20260801] - Core - Response header injection in download views https://developer.joomla.org/security-centre/1068-20260801-core-response-header-injection-in-download-views.html 関連文書 Joomla Content Management System (CMS) - try it! It's free! https://www.joomla.org/ 2026-09-04T17:46:14+09:00 2026-09-04T17:46:14+09:00