#javascript

281 件・ 2 / 6 ページ

キーワード「javascript」を含む記事を新しい順に並べています。

10/232026

重要 GHSA-673q-mjm6-r5xr [重大] Next.js: `use cache`関数において、認証されていないリモートコード実行の脆弱性が存在。この脆弱性は、型付き配列を返す場合に発生する。
GitHub Advisory（critical）

#javascript
10/232026

CVE-2026-114142 [高リスク] toml-node: プロトタイプ汚染：TOMLドキュメントの解析中に、Object.prototypeに書き込みが発生する可能性があります。
GitHub Advisory（high）

#javascript
10/232026

CVE-2026-114141 [高リスク] toml-node: toml.parse()関数において、多数のテーブルを含む配列ヘッダーが原因で、計算量が指数関数的に増加するDoS（サービス拒否）攻撃の脆弱性。
GitHub Advisory（high）

#javascript #node.js
10/232026

CVE-2026-114143 [高] toml-node: toml.parse()関数において、長いドット付きキーやテーブルパスを使用することで、計算量が指数関数的に増加するDoS攻撃が可能。
GitHub Advisory（high）

#javascript #node.js
10/232026

CVE-2026-114144 [高] toml-node: `toml.parse()`関数における、無制限の長さを持つ整数リテラルが原因による、制御不能なリソース消費（CPUDoS攻撃）。
GitHub Advisory（high）

#javascript #node.js
10/232026

CVE-2026-114126 [高] Storybookの開発サーバーが、ローカルネットワークからのコードインジェクションの脆弱性を持つ。
GitHub Advisory（high）

#javascript
10/232026

CVE-2026-114604 [高] GraphQL Tools: `mergeIncrementalResult`において、プリミティブでないパスセグメントを介したプロトタイプ汚染の脆弱性。
GitHub Advisory（high）

#javascript #node.js
10/232026

重要 GHSA-cg2g-xh64-v4q7 [重大] DOMPurify SAFE_FOR_TEMPLATES の脆弱性：テンプレート式が分割され、DOM出力モードにおいて、関連するシャドウルートの内容に残り続ける。
GitHub Advisory（critical）

#javascript
10/232026

GHSA-mrv2-3pqr-j5jr [重要] DOMPurify: IN_PLACEオプションにおいて、親または兄弟要素が削除されると、切り離されたサブツリーのイベントハンドラが有効なままになる（GHSA-p98j-92pf-mc4pに対する未完の修正）。
GitHub Advisory（high）

#javascript
10/232026

重要 CVE-2026-114139 [重大] Sentry-Javascript: Tunnelルートを使用している場合に、ミドルウェアを迂回される脆弱性。
GitHub Advisory（critical）

#javascript
10/232026

重要 GHSA-2464-fhr4-w9xw [重大] Next.js: SVGファイルが使用される場合、画像最適化APIにおいて、認証されていないリモートコード実行の脆弱性が存在します。
GitHub Advisory（critical）

#javascript #linux
10/232026

CVE-2026-94482 [高] Next.js: サーバーアクションを使用するApp Routerにおけるサービス拒否の脆弱性。
GitHub Advisory（high）

#javascript
10/222026

重要シーメンス SIMATIC S7 PLC の Web サーバー。
CISA Cybersecurity Advisories

#javascript #linux
10/222026

重要シーメンス産業用エッジアプリケーションパブリッシャー。
CISA Cybersecurity Advisories

#javascript #node.js
10/222026

重要 CVE-2026-114125 [重大] Storybook: Storybookのプレビュー機能におけるオリジン検証の欠陥により、悪意のあるウェブサイトからのコードインジェクションが可能。
GitHub Advisory（critical）

#javascript
10/212026

CVE-2026-113711 [高] ApostropheCMS: 認証されていないユーザーが、@apostrophecms/import-export の pre-auth aposBigUpload 処理において、リソースを枯渇させる可能性がある。
GitHub Advisory（high）

#javascript
10/212026

CVE-2026-111758 [高] markdown-it: デフォルト設定の場合、複数行にわたるリンク参照定義を1つレンダリングする際に、二次時間の処理が発生する（バージョン14.0以降で発生）。
GitHub Advisory（high）

#javascript #node.js
10/212026

CVE-2026-111770 [高] MCP TypeScriptサーバーSDK：共有のトランスポートまたはサーバーインスタンスにおいて、あるHTTPクライアントからのメッセージが別のクライアントに送信される。
GitHub Advisory（high）

#javascript
10/212026

CVE-2026-111768 [高リスク] MCP TypeScript SDK: デフォルトのサイズ制限内で送信されるHTTPリクエストが、検証処理中にサーバーのメモリを枯渇させる可能性がある。
GitHub Advisory（high）

#javascript
10/212026

CVE-2026-112942 [高] launch-editor: Windows環境において、`fs.existsSync()`による存在確認が回避される可能性があります。
GitHub Advisory（high）

#javascript
10/212026

CVE-2026-111767 [高リスク] MCP TypeScript SDK: 実験的なタスクは、それらを作成したセッションに紐付けられていませんでした。
GitHub Advisory（high）

#javascript
10/212026

CVE-2026-113658 [高リスク] ApostropheCMS: 認証されていないCSVインポートリクエストにより、アップロードが拒否されたファイルがシステムの一時ディレクトリに残される。
GitHub Advisory（high）

#javascript
10/212026

CVE-2026-113666 [高] ApostropheCMS: @apostrophecms/db-connectにおける認証済みユーザーによる、プロジェクション除外機能のプロトタイプメンバー削除処理が、システム全体にわたるサービス拒否（DoS）を引き起こす。
GitHub Advisory（high）

#javascript #postgres
10/212026

CVE-2026-111756 [高] リダイレクトを追跡する際に、配列形式のヘッダーがクロスオリジン認証の削除を回避する。
GitHub Advisory（high）

#javascript #node.js
10/212026

CVE-2026-111755 [高] リダイレクトを追跡する際に、機密性の高いヘッダーの正規表現のエスケープ処理が不適切であると、認証情報を含むヘッダーが漏洩する可能性がある。
GitHub Advisory（high）

#javascript #node.js
10/212026

CVE-2026-111751 [高] @angular/router: サーバーサイドレンダリング（SSR）において、RouterLinkのクエリパラメータの保持により、サービス拒否（DoS）攻撃が発生する可能性がある。
GitHub Advisory（high）

#javascript #node.js
10/202026

CVE-2026-111752 [高] @angular/router: サーバーサイドレンダリング（SSR）において、一致しない空パスのルートのマッチングによって引き起こされるサービス拒否。
GitHub Advisory（high）

#javascript #node.js
10/202026

CVE-2026-111759 [高] markdown-it: スマートクォート機能において、閉じクォートが一致しない場合に、計算量が指数関数的に増加する問題。
GitHub Advisory（high）

#javascript
10/202026

CVE-2026-108372 [高] LoopXのserve-status機能における緩いCORSポリシーにより、制御プレーンの状態やプライベートなMarkdownファイルが公開される。
GitHub Advisory（high）

#javascript #python
10/172026

CVE-2026-102941 [高] gomarkdown/markdown の IsSafeURL 関数が、短いURLに対してパニックを引き起こす。
GitHub Advisory（high）

#javascript
10/162026

重要 CVE-2026-102989 [重大] TanStack Router: TanStack Startサーバーの応答において、認証されていないユーザーに対するリフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在します。
GitHub Advisory（critical）

#javascript
10/162026

CVE-2026-86063 [高] Claude Code: プラグインのハッシュピンバイパス機能により、ハッシュピンの回避が可能となる。
GitHub Advisory（high）

#javascript
10/162026

CVE-2026-84994 [高リスク] Qwik: リソースのthenableを利用して、Qwikサーバーを強制終了させる脆弱性。
GitHub Advisory（high）

#javascript
10/162026

重要 CVE-2026-104252 [重大] Vitess vttablet の /twopcz でのリフレクション型クロスサイトスクリプティング (XSS) 脆弱性。
GitHub Advisory（critical）

#javascript #mysql
10/162026

CVE-2026-100409 [高] OpenNext Cloudflare: キャッシュのインターセプトにより、エンコードされたパスに対するミドルウェアの保護を回避できる可能性があります。
GitHub Advisory（high）

#javascript
10/162026

CVE-2026-85990 [高リスク] Leantime: 認証されたユーザーは、許可されていないJSON-RPCメソッドを使用して、管理者権限を不正に取得できる。
GitHub Advisory（high）

#javascript #php #python
10/162026

CVE-2026-84317 [高] Nginx UI: MCP nginx_config_add 機能において、設定指示の検証が省略されているため、認証されたユーザーが任意の Nginx 指示を挿入できてしまう（公式イメージにおいてリモートコード実行が可能）。
GitHub Advisory（high）

#javascript #python
10/162026

CVE-2026-84319 [高リスク] Nginx UI: MCP設定ツールにおいて、制限されたディレクティブの検証を回避し、認証されたセカンダリユーザーがNginxのワーカープロセス内でNJSを実行することを可能にする脆弱性。
GitHub Advisory（high）

#javascript
10/152026

重要 CVE-2026-110644 [重大] nodejs-whisperにおいて、巧妙に作成された音声ファイルパスを介して、OSコマンドの実行が可能となる脆弱性が存在します。
GitHub Advisory（critical）

#javascript #node.js
10/152026

重要 CVE-2026-110634 [重大] git-diff: gitDiff APIに特定の文字列を送信することで、OSコマンドインジェクションの脆弱性が存在する。
GitHub Advisory（critical）

#javascript #node.js
10/132026

CVE-2026-109960 [重要度：8.7] Froxlor 2.0.0から2.3.14までのバージョンには、保存型のクロスサイトスクリプティングの脆弱性が存在し、認証をバイパスする可能性があります。
NVD CVE（HIGH）

#javascript #php
10/102026

CVE-2026-108259 [高] Tina: 生成されたクライアントソースコードにおける、エスケープ処理されていないGitブランチ名を利用したコードインジェクションの脆弱性。
GitHub Advisory（high）

#javascript #node.js
10/102026

重要 CVE-2026-108261 [重大] TinaCMSの管理画面プレビュー機能において、攻撃者が制御するオリジンがURLのフラグメントから読み込まれる脆弱性が存在します。
GitHub Advisory（critical）

#javascript #linux
10/102026

CVE-2026-108260 [高] @tinacms/web-components: `tina-markdown`は、スキームの検証なしに、リッチテキストのリンクURLを`href`属性に書き込んでおり、これにより、クロスサイトスクリプティング（XSS）の脆弱性が存在する可能性があります。
GitHub Advisory（high）

#javascript #linux
10/092026

CVE-2026-107720 [高] fast-jwt: `createVerifier`関数は、キーが空文字列またはnullの場合、およびアルゴリズムが明示的に設定されている場合に、署名されていないJWTを受け入れてしまう。
GitHub Advisory（high）

#javascript
10/092026

重要 CVE-2026-107722 [重大] fast-jwt: CVE-2026-34950の修正が不完全であるため、空白以外のキープレフィックスが設定されると、RSAからHS256へのアルゴリズムの誤りを引き起こす可能性がある。
GitHub Advisory（critical）

#javascript #node.js
10/092026

CVE-2026-107723 [高] fast-jwt: JWTのペイロードがJSON配列の場合、クレーム検証を回避される脆弱性。
GitHub Advisory（high）

#javascript
10/092026

CVE-2026-107724 [高リスク] fast-jwtにおいて、生の公開JWK（JSON Web Key）をHMACのシークレットとして扱ってしまうため、HS256トークンの偽造が可能となる。
GitHub Advisory（high）

#javascript #node.js
10/092026

CVE-2026-61426 [高] PraisonAI: AgentOSは、デフォルトでネットワークに公開され、認証を必要としないモードで動作するため、認証されていないユーザーがエージェントを呼び出したり、指示内容を閲覧したりできる可能性があります。
GitHub Advisory（high）

#javascript
10/092026

CVE-2026-61434 [高リスク] PraisonAI: findコマンドの-execオプションによる、シェルコマンドの許可リスト回避の脆弱性。
GitHub Advisory（high）

#javascript #linux #python