# Concrete CMS 9.5.7 は CVE-2026-111497 の影響を受けますか

**URL:** <https://forums.concretecms.org/t/concrete-cms-9-5-7-cve-2026-111497/10107>\
**Category:** 日本語\
**Created:** [October 28, 2026, 3:51am UTC](https://forums.concretecms.org/t/concrete-cms-9-5-7-cve-2026-111497/10107 "2026-10-28T03:51:41Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![Jun\_22](https://forums.concretecms.org/user_avatar/forums.concretecms.org/jun_22/32/6298_2.png) [@Jun\_22](https://forums.concretecms.org/u/Jun_22)\
**Post date:** [October 28, 2026, 3:51am UTC](https://forums.concretecms.org/t/concrete-cms-9-5-7-cve-2026-111497/10107/1 "2026-10-28T03:51:42Z")

</div>

Brotli の C 言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する質問です。  
Brotli を組み込んだ製品およびバージョンは多岐に渡るとのことですが、例えば Concrete CMS 9.5.7 フルサイト（Atomik）をクリーンインストールしてマーケットプレイスに接続した環境は、この影響を受けるのでしょうか。

> **[BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起](https://www.jpcert.or.jp/at/2026/at260034.html)**

よろしくお願いいたします。

Concrete CMS バージョン  
9.5.7

PHP バージョン  
8.3.x

サーバー  
XServer レンタルサーバー スタンダード

---

<div class="post-metadata">

**Author:** ![hissy](https://forums.concretecms.org/user_avatar/forums.concretecms.org/hissy/32/5107_2.png) [@hissy](https://forums.concretecms.org/u/hissy)\
**Post date:** [October 28, 2026, 4:02am UTC](https://forums.concretecms.org/t/concrete-cms-9-5-7-cve-2026-111497/10107/2 "2026-10-28T04:02:54Z")

</div>

Windowsサーバーでは影響を受けるらしいですが、Xサーバーなら関係ないです

---

<div class="post-metadata">

**Author:** ![Jun\_22](https://forums.concretecms.org/user_avatar/forums.concretecms.org/jun_22/32/6298_2.png) [@Jun\_22](https://forums.concretecms.org/u/Jun_22)\
**Post date:** [October 28, 2026, 5:14am UTC](https://forums.concretecms.org/t/concrete-cms-9-5-7-cve-2026-111497/10107/3 "2026-10-28T05:14:29Z")

</div>

承知しました。  
ご多用のところ早々にご回答くださいましてありがとうございました。