NASTFS 日々緊急注意情報
ExpatのUTF-16検証不備（CVE-2026-93990）に注意
公開・更新日: 2026-09-19
要点
Expat 2.8.4以前では、UTF-16 XML内の不正なサロゲート組を十分に検証せず受け入れる問題が公開されました。細工されたXMLにより、構造を本来と異なる形で解釈し、XMLを利用する処理の整合性を損なうおそれがあります。
影響する可能性がある範囲
Expat 2.8.4以前を組み込み、外部または信頼できない相手から受け取ったUTF-16 XMLを解析するアプリケーションが対象です。
推奨する安全な対応
製品やOSの提供元から修正版が配布されたら、公式手順で更新してください。それまでは、信頼できないUTF-16 XMLを受け入れない、入力形式と文字コードを制限する、解析結果を重要な自動操作へ直結させない対策を検討してください。
確認した一次情報
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
