平素よりさくらのVPSをご利用いただき、誠にありがとうございます。
さくらのVPSの標準OSとして提供中の「KUSANAGI」において、HTTPヘッダーインジェクションの脆弱性（CVE-2026-117477）が確認されています。
概要
KUSANAGIでprovisionしたWordPressのプロファイルには、HTTPヘッダーインジェクションの脆弱性が存在します。
攻撃者によって細⼯されたURLにアクセスすることで、HTTPレスポンスに任意のヘッダーが挿⼊される可能性があります。
詳細はKUSANAGI公式サイト「KUSANAGIにおけるHTTPヘッダーインジェクションの脆弱性について」（外部リンク）をご確認ください。
影響を受けるバージョン
Free Edition / Business Edition / Premium Edition 9.12.2-1 、およびそれ以前
さくらのVPSの標準OSとして公開中の以下のバージョンはすべて対象となります。
・KUSANAGI 9 (CentOS Stream 9 x86_64)
・KUSANAGI 9 (AlmaLinux 9 x86_64)
※現在公開していない過去のバージョンについても、9.12.2-1以前は対象となります。
対応方法
KUSANAGI公式サイトをご確認のうえ、対象となる場合はアップデートまたは緩和策の実施をお願いいたします。
・KUSANAGIにおけるHTTPヘッダーインジェクションの脆弱性について（CVE-2026-117477）
関連リンク
OSラインナップ
KUSANAGIにおけるHTTPヘッダーインジェクションの脆弱性について（CVE-2026-117477）
for Windows Server