脆弱性・CVE速報MariaDB Connector/J に脆弱性 5 件（CVE-2026-119210 ほか）: 不正なサーバーにクライアントのファイルを読まれる恐れ。3.3.7・3.4.5・3.5.11 で修正CVE-2026-119210深刻度: 中2026年11月7日
脆弱性・CVE速報Emissary の NavAction に脆弱性（CVE-2026-54442）: CVE-2026-35571 の修正が不完全で、//ホスト名 形式のリンクが検証をすり抜けるCVE-2026-54442深刻度: 中2026年11月7日
脆弱性・CVE速報Apache Thrift の Java ライブラリで再帰の深さが無制限（CVE-2026-120135、CVSS v4.0 8.2）: TProtocolUtil.skip() への細工データで可用性に影響、0.24.0 で修正CVE-2026-120135深刻度: 高2026年11月1日
脆弱性・CVE速報WildFly の IIOP で、EJB 呼び出しの認証を回避して任意の利用者になりすませる問題（CVE-2026-114488）: CSIv2 のなりすまし指定を検証せず受け入れる、CVSS 7.4（Red Hat）CVE-2026-114488深刻度: 中2026年11月1日
