製品・ソフトウェアに関する情報
Vulnerability Search
web2pyにおけるオープンリダイレクトの脆弱性
Title web2pyにおけるオープンリダイレクトの脆弱性
Summary

web2pyには、次の脆弱性が存在します。<ul><li>オープンリダイレクト（CWE-601）- CVE-2026-25198</li></ul> この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ブロードバンドセキュリティ 志賀 拓馬 氏

Possible impacts 細工された URL にアクセスすることで、任意のウェブサイトにリダイレクトされる可能性があります。結果として、フィッシングなどの被害にあう可能性があります。
Solution

[アップデートする] 開発者が提供する情報をもとに、最新版にアップデートしてください。
Publication Date Feb. 5, 2026, midnight
Registration Date Feb. 5, 2026, 2:03 p.m.
Last Update Feb. 5, 2026, 2:03 p.m.
CVSS3.0 : 警告
Score 4.7
Vector CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
Affected System
web2py
web2py バージョン 2.27.1-stable+timestamp.2023.11.16.08.03.57およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2026年02月05日]
  掲載		 Feb. 3, 2026, 11:16 a.m.