#javascript

281 件・ 1 / 6 ページ

キーワード「javascript」を含む記事を新しい順に並べています。

10/312026

重要英語・翻訳待ち GHSA-4xm8-rg9h-jhq2 [CRITICAL] Signal K resources API path traversal can disclose the JWT signing secret and enable remote code execution
GitHub Advisory（critical）

#javascript #python
10/312026

重要英語・翻訳待ち CVE-2026-119978 [CRITICAL 9.0] Flowise through 3.1.4 contains a sandbox escape vulnerability that allows authenticated users to exe…
NVD CVE（HIGH）

#javascript
10/292026

CVE-2026-116576 [高] systeminformationにおいて、services()機能におけるUnicode引用符の脆弱性を利用したWindowsコマンドインジェクションの可能性があります。
GitHub Advisory（high）

#javascript #node.js
10/292026

CVE-2026-116581 [高] Seroval: fromJSON デシリアライザーは、ノードから提供される配列の長さやシーケンスの終了に関する情報を信頼するため、認証されていないイベントループによるサービス拒否（DoS）攻撃につながる可能性がある。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-116584 [高] Serovalの`fromJSON`/`fromCrossJSON`機能において、検証されていない配列の要素数が原因によるサービス拒否の脆弱性。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-116580 [高] Seroval: デシリアライゼーションにおいて、攻撃者が指定した関数が呼び出される。AsyncIteratorFactoryInstanceが、型チェックなしにsource.on(listener)を呼び出す。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-116795 [高] RE2JS: re2jsのルックビハインドマッチングにおいて、二次時間計算によるサービス拒否の脆弱性。
GitHub Advisory（high）

#javascript #node.js
10/292026

CVE-2026-118668 [高リスク] LangGraphのJavaScriptによるカスタム認証機能に、異なるユーザーのStoreへのアクセスを許可する可能性がある。
GitHub Advisory（high）

#javascript #python
10/292026

CVE-2026-118660 [高] Happy DOM: iframeやリンクされたスタイルシートを介したSSRF脆弱性。これは、信頼できないHTMLを解析する際に発生する。
GitHub Advisory（high）

#javascript #node.js
10/292026

CVE-2026-118257 [高] Vue I18n: `escapeParameter`関数が、翻訳メッセージ内の`srcdoc`属性を介したXSS攻撃を完全に防ぐことができません。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118665 [高リスク] GraphQL Tools: リクエストごとに設定された接続パラメータが、後続のユーザーのWebSocket認証に引き継がれる。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118255 [高] Highcharts Grid: `credits.href` に記述された `javascript:` URL がクリックされた際にスクリプトが実行される。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118254 [高] Highcharts Gridは、ページネーションの言語設定をHTMLとして解釈する。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118253 [高] Highcharts Dashboardsは、フルスクリーン表示のラベルをHTMLとして解釈する。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118252 [高] Highcharts Dashboardsにおいて、サイドバーのコンポーネントラベルをHTMLとして解析する。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118251 [高] Highcharts: `credits.href` に記述された `javascript:` URL がクリックされた際にスクリプトが実行される。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118250 [高] Highcharts: ドット線グラフの `keys` パスが `Object.prototype` に書き込まれる。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118249 [高] Highcharts: シリーズの列の構築処理がObject.prototypeに書き込みを行う。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118246 [高] Highcharts Core: `breadcrumbs.style` のキーが、SVG のイベントハンドラ属性になる。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-116797 [高] Highcharts Grid Pro: セルレンダラーの `attributes` マップが、生の `setAttribute` を使用して記述されている。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118242 [高] Highcharts Grid: `<path>`要素に対して、生の`setAttribute`メソッドを使用して記述された、カスタムアイコン定義オブジェクト。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118245 [高リスク] Highcharts Dashboards: `chartConstructor` は、Highcharts の名前空間への未チェックな参照です。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118244 [高] Highcharts Core: HTMLテキストの解析処理が、印刷時にフィルタリングされていない`innerHTML`を使用する。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-116796 [高] Highcharts Core: `xlink:href`属性に含まれる`javascript:`URLがテキストフィルタリングを回避し、エクスポートされたグラフに到達する。
GitHub Advisory（high）

#javascript
10/292026

GHSA-4mfg-r38w-w8fg [高リスク] mcp-sanitizer: URLのサニタイザーにおいて、明示的なポート番号や括弧で囲まれたIPv6アドレスを使用することで、ローカルホスト/IPv6ループバック経由のSSRFを回避できる。
GitHub Advisory（high）

#javascript #node.js #python
10/292026

GHSA-7w82-6f9j-v9jp [重要] mcp-sanitizer: ファイルパスのサニタイザーの脆弱性により、任意のユーザーのホームディレクトリへの絶対パスが許可される。
GitHub Advisory（high）

#javascript #node.js #python
10/282026

CVE-2026-109999 [重要度：高、7.2] AIマーケティングエキスパート - AIを活用したメールマーケティング、AIコンテンツ生成、SEO分析、AIワークフロー自動化…。
NVD CVE（HIGH）

#javascript #php
10/282026

CVE-2026-116693 [高] dd-trace: URLのクエリ文字列の難読化処理におけるReDoS（リクエスト拒否サービス）の脆弱性。
GitHub Advisory（high）

#javascript
10/282026

CVE-2026-116675 [高] TinyMCEのメディアプラグインにおける、`data-mce-object`のシリアライゼーションを利用したクロスサイトスクリプティング（XSS）の脆弱性。
GitHub Advisory（high）

#javascript #php
10/282026

CVE-2026-116688 [高] CKEditor: エンジンパッケージにおけるクロスサイトスクリプティング（XSS）の脆弱性。
GitHub Advisory（high）

#javascript
10/282026

CVE-2026-109829 [高] undiciにおいて、クロスオリジンリダイレクトを介したキャッシュポイズニングおよびクロスユーザー情報漏洩の脆弱性が存在します。
GitHub Advisory（high）

#javascript
10/282026

CVE-2026-109383 [高] undiciにおいて、Agent側のTLSオプションが設定されていない場合に、TLS証明書の検証を回避される脆弱性が存在します。
GitHub Advisory（high）

#javascript
10/282026

CVE-2026-87018 [高] undiciにおいて、TLS 1.2の証明書変更による再ネゴシエーション機能の脆弱性により、サービス拒否攻撃を受ける可能性があります。
GitHub Advisory（high）

#javascript #node.js
10/282026

GHSA-f897-62hf-6gxq [高リスク] MCP TypeScript SDK: HTTPサーバーのトランスポートとハンドラにおいて、リクエストボディのサイズやJSON-RPCのバッチ長が制限されていませんでした。
GitHub Advisory（high）

#javascript
10/282026

CVE-2026-109855 [高] undici WebSocketクライアントにおいて、HTTP/2ハンドシェイクの失敗により、サービス拒否の脆弱性が存在する。
GitHub Advisory（high）

#javascript #node.js
10/282026

GHSA-r4xp-prcw-77qf [高リスク] better-auth: OAuth Proxy の脆弱性により、攻撃者が別のユーザーになりすますことができる。
GitHub Advisory（high）

#javascript
10/282026

重要 CVE-2026-114607 [重大] better-auth: OAuthのステートパラメータが、別のユーザーとしてサインインするための「マジックリンク」として利用される可能性がある。
GitHub Advisory（critical）

#javascript
10/272026

GHSA-q84f-53jg-9ppm [重要] better-auth: デバイス認証時の承認画面で、リクエスト元のクライアントや権限が表示されない。
GitHub Advisory（high）

#javascript
10/242026

CVE-2026-109461 [高] MSAL (Microsoft Authentication Library) のNode.js版における認可コードフローにおいて、パラメータが攻撃者の管理するエンドポイントに漏洩する可能性がある。
GitHub Advisory（high）

#javascript #node.js
10/242026

CVE-2026-109869 [高] undiciにおいて、過剰なcontent-encodingsによるエラーを適切に処理しない場合に、サービス拒否の脆弱性が存在する。
GitHub Advisory（high）

#javascript #node.js
10/242026

CVE-2026-113872 [高リスク] multerにおいて、リクエストの終了後に保留中の非同期ファイルフィルタが原因で、サービス拒否の脆弱性が存在する。
GitHub Advisory（high）

#javascript #node.js
10/242026

CVE-2026-115895 [高] Happy DOM: CVE-2026-33943に対する不完全な修正。サニタイズされていないインポートエイリアスが、ホストコードの実行を引き起こす可能性がある。
GitHub Advisory（high）

#javascript #node.js
10/242026

GHSA-f2hq-32vh-53cc [高] postal-mime: RFC 2047でBase64エンコードされた多数の結合可能な単語を含むヘッダーをデコードする際に、CPU使用率が著しく増加する。
GitHub Advisory（high）

#javascript
10/242026

CVE-2026-115570 [高] Electron: eMudhraの中間証明書が侵害された場合の対策。
GitHub Advisory（high）

#javascript #node.js
10/242026

CVE-2026-111181 [高] body-parserにおいて、圧縮されたリクエストボディの後に続くデータによって、サービス拒否の脆弱性が存在する。
GitHub Advisory（high）

#javascript
10/242026

CVE-2026-115419 [高] Strands Agents SDK: A2Aサーバーにおいて、データ要素が誤ったセッションに公開される脆弱性。
GitHub Advisory（high）

#javascript #python
10/242026

CVE-2026-115478 [高] obsidian-tc: メモリライフサイクルツールが、所有されていないノートを上書きしたり、ライフサイクルの変更を一部のみ適用したりする。
GitHub Advisory（high）

#javascript
10/242026

重要 CVE-2026-77363 [重大] obsidian-tcのHTTP通信機能には、Origin/DNS-rebinding保護が不足しており、これにより、ローカル環境で不正なアクセスが行われる可能性があります。
GitHub Advisory（critical）

#javascript
10/242026

CVE-2026-115477 [高] obsidian-tc: 人による確認が拒否された場合、HTTP経由で破壊的な操作が行われる可能性がある。
GitHub Advisory（high）

#javascript
10/242026

重要 CVE-2026-77366 [重大] obsidian-tcのトークンは、任意の構成された保管領域にアクセスできる可能性があります。
GitHub Advisory（critical）

#javascript