独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11 月 9 日 (月)、KUSANAGIにおけるHTTPヘッダーインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。製品利用者への周知を目的にGMOプライム・ストラテジー株式会社が報告を行っている。影響を受けるシステムは以下の通り。
KUSANAGI 7、KUSANAGI 8、KUSANAGI 9 の以下のエディションおよびバージョン
Security / Enterprise Edition 10.7.2-1およびそれ以前
Free / Business / Premium Edition 9.12.2-1およびそれ以前
※Apache httpdを使用している場合は対象外である
GMOプライム・ストラテジー株式会社が提供するKUSANAGIには、WordPress向けNginxの設定ファイルに含まれるリダイレクトルールに、HTTPヘッダーにおけるCRLF文字の不適切な無害化の脆弱性（CVE-2026-117477）が存在し、攻撃者によって細工されたURLにアクセスすることで、HTTPレスポンスに任意のヘッダーが挿入される可能性がある。
JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう、またアップデートできない場合は緩和策を実施するよう呼びかけている。
