Apache Roller の深刻な脆弱性（CVSS 10.0）：不正なセッション永続化を可能にする

オープンソースのJavaベースのブログサーバーソフトウェアであるApache Rollerに、パスワード変更後も不正アクセスを保持することができるcritical security vulnerabilityが公開されました。 この脆弱性にはCVE識別子CVE-2025-24859が割り当てられており、CVSSスコアは10.0となっており、最大の深刻さを示しています。Rollerの6.1.4以前のすべてのバージョンに影響します。