Apache Ranger Vulnerable to Improper Validation of Certificate with Host Mismatch

中 5.3CVE-2025-59060 · GHSA-5fvg-qwcp-r325 · 03/03/2026 公開 · 24/08/2026 更新

要点

CVE-2025-59060 は org.apache.ranger:ranger-nifi-registry-plugin, ranger (apache) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.51%（全脆弱性の 43.4% より高い）。
対処：2.8.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.ranger:ranger-nifi-registry-plugin Maven	`< 2.8.0`	`2.8.0`
ranger apache	`< 2.8.0`	`2.8.0`

概要

Hostname verification bypass issue in Apache Ranger NiFiRegistryClient/NiFiClient is reported in Apache Ranger versions <= 2.7.0.

Users are recommended to upgrade to version 2.8.0, which fixes this issue.

NVD の説明

Hostname verification bypass issue in Apache Ranger NiFiRegistryClient is reported in Apache Ranger versions <= 2.7.0. Users are recommended to upgrade to version 2.8.0, which fixes this issue.

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-59060 · ADVISORY
apache/ranger · PACKAGE
lists.apache.org/thread/c4plx81z3xs86vgl3fd95y3q7hhtff05 · WEB
openwall.com/lists/oss-security/2026/03/02/4 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン