2026年11月の記事一覧

Siemens Industrial Edgeの脆弱性CVE-2026-111497——修正版の無い7製品と、Brotliの欠陥が「入っているが届かない」の線引き

SiemensがIndustrial Edge Managementの管理アプリ7製品にCVSS 9.8の脆弱性（CVE-2026-111497）を公表、修正版は未提供。原因はBrotliデコーダの欠陥で、IEM本体は「含むが影響なし」とされた。停止判断と、依存ライブラリを抱えて納品する開発会社の備えを論じる。