#javascript

281 件・ 4 / 6 ページ

キーワード「javascript」を含む記事を新しい順に並べています。

10/082026

CVE-2026-106105 [高リスク] Quasarフレームワーク：開発用のTLS秘密鍵が、過度に許可的なファイルシステム権限でキャッシュされている。
GitHub Advisory（high）

#javascript #ssl
10/082026

CVE-2026-106106 [高] Quasar Framework: SSR/SSGの開発エラーページに、フルシェル環境の情報が公開されており、`<script>`タグのエスケープ処理を回避できる。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106107 [高] Quasar Framework: App Vite SSR および SSG の nonce 属性が、適切に制限されていません。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106104 [高リスク] Quasar Framework: ユーザーエージェントに対する過剰な正規表現のバックトラックにより、1つのリクエストがQuasar SSRサーバーを停止させる可能性がある。
GitHub Advisory（high）

#javascript #linux #node.js
10/082026

重要 CVE-2026-106102 [重大] Quasar Framework: `getHead()`関数における、エスケープ処理されていないSSRメタタグのレンダリングを悪用した、保存型/リフレクション型クロスサイトスクリプティング（XSS）の脆弱性。
GitHub Advisory（critical）

#javascript #node.js
10/082026

CVE-2026-106103 [高] Quasar Framework: 特殊に細工された「Icon Genie」プロファイルを使用した、ディレクトリトラバーサル/任意のファイル書き込みの脆弱性。
GitHub Advisory（high）

#javascript #node.js
10/072026

CVE-2026-57449 [高リスク] Actual Sync Server: CORSプロキシのGitHub API許可リストのプレフィックス回避により、サーバーのGitHubトークンを介してプライベートリポジトリが漏洩する。
GitHub Advisory（high）

#javascript #python
10/072026

CVE-2026-86540 [高リスク] .knowns/config.jsonファイルにおける、セキュリティが不十分なLSPバイナリパスの設定を介した、OSコマンドインジェクションの脆弱性が確認されています。
GitHub Advisory（high）

#javascript
10/072026

CVE-2026-105868 [重要度：8.6] Payloadは、無償で利用可能なオープンソースのヘッドレスコンテンツ管理システムです。バージョン3.90.0以前のバージョンでは…
NVD CVE（HIGH）

#javascript
10/072026

CVE-2026-105855 [高] ペイロードが、フィールドレベルでのパスワード更新制限を適用していなかった。
GitHub Advisory（high）

#javascript
10/072026

CVE-2026-105854 [高] 脆弱性：マルチパートコンテンツタイプの検証におけるReDoS（リクエスト拒否）攻撃。
GitHub Advisory（high）

#javascript
10/072026

CVE-2026-105849 [高リスク] 通常のドキュメント読み込み操作において、APIキーが漏洩する脆弱性。
GitHub Advisory（high）

#javascript
10/072026

CVE-2026-105850 [高リスク] Payload Ecommerceにおいて、注文確認の検証に問題がある。
GitHub Advisory（high）

#javascript
10/072026

CVE-2026-105853 [高リスク] 影響: トークン更新およびパスワードリセットの応答において、制限されたユーザー情報が公開される可能性がある。
GitHub Advisory（high）

#javascript
10/072026

重要 CVE-2026-105851 [重大] 脆弱性：認証コレクションにおけるフィールドアクセス制御の回避。
GitHub Advisory（critical）

#javascript
10/072026

CVE-2026-105806 [高リスク] 脆弱性内容：MCP APIキーに対するアクセス制御の不備。
GitHub Advisory（high）

#javascript
10/072026

重要 CVE-2026-105844 [重大] 脆弱性：Payload Import Exportプラグインにおけるプロトタイプ汚染。
GitHub Advisory（critical）

#javascript
10/072026

重要 CVE-2026-105845 [重大] 脆弱性：SQLiteおよびPostgresにおけるSQLインジェクション。
GitHub Advisory（critical）

#javascript #postgres
10/072026

CVE-2026-105847 [高リスク] 脆弱性：多形的な結合クエリにより、隠されたフィールドが公開される可能性がある。
GitHub Advisory（high）

#javascript
10/072026

CVE-2026-104850 [高リスク] MCP TypeScript SDK: OAuthクライアントが、MCPサーバーによって選択された認証サーバーに認証情報を送信する可能性がある。
GitHub Advisory（high）

#javascript
10/062026

GHSA-wq5f-xc86-pv6w [高] sharp：librsvg依存関係における脆弱性、CVE-2026-96889。
GitHub Advisory（high）

#javascript #linux #node.js
10/062026

重要 CVE-2026-102422 [重大] shell-quote: `{ comment }`トークンに続くトークン内の区切り文字を介した`quote()`コマンドインジェクションの脆弱性。
GitHub Advisory（critical）

#javascript
10/062026

重要 CVE-2026-102829 [重大] simple-git: `VISUAL` 環境変数が、安全でないエディタの検出から除外されている。
GitHub Advisory（critical）

#javascript
10/062026

重要 CVE-2026-102828 [重大] simple-git の安全な操作を制限する機能が、末尾のコマンド設定をブロックしていません。
GitHub Advisory（critical）

#javascript #node.js
10/062026

CVE-2026-102826 [高] simple-gitにおいて、保護されていないGitの設定ファイルを経由して、コマンド実行が可能となる脆弱性が存在します。
GitHub Advisory（high）

#javascript
10/062026

CVE-2026-102827 [高] simple-git: "unsafe-operations"プラグインにおける、gitの長いオプションの省略形（--receive-p/--exe）を利用した回避策により、コマンド実行が可能になる（CVE-2026-28291の残存問題）。
GitHub Advisory（high）

#javascript
10/062026

CVE-2026-102600 [高リスク] Socket.IO: 不安全なクライアントセッション参照によるプロトタイプ汚染の脆弱性。
GitHub Advisory（high）

#javascript
10/062026

重要 CVE-2026-104846 [重大] Seroval: `fromJSON()`関数におけるPromise thenableの処理において、プラグインによって生成された呼び出し可能なオブジェクトが実行される（GHSA-mv8w-475rの回避）。
GitHub Advisory（critical）

#javascript
10/062026

CVE-2026-104845 [高] Seroval: JSONデータのデシリアライゼーションにおいて、TypedArrayの長さが検証されていないため、メモリを使い果たす可能性がある。
GitHub Advisory（high）

#javascript
10/062026

重要 CVE-2026-90711 [重大] proxy-addrにおいて、IPv4にマッピングされたIPv6の信頼サブネットを経由したIPスプーフィングの脆弱性が存在します。
GitHub Advisory（critical）

#javascript
10/062026

CVE-2026-104859 [高] @nx/docker: @nx/dockerのリリースパイプラインにおけるOSコマンドインジェクションの脆弱性。
GitHub Advisory（high）

#javascript
10/062026

GHSA-w2vw-w76x-qr89 [高リスク] Nx: Gitのリビジョンやリモート参照を介したOSコマンドインジェクションの脆弱性。
GitHub Advisory（high）

#javascript
10/062026

CVE-2026-104854 [高] Nxデーモンおよびプラグインワーカーのソケットが、他のローカルユーザーからアクセス可能である。
GitHub Advisory（high）

#javascript
10/062026

CVE-2026-87776 [高] 圧縮機能において、早期の応答終了時にメモリリークが発生し、サービス拒否につながる脆弱性。
GitHub Advisory（high）

#javascript
10/062026

重要 CVE-2026-100721 [重大] vm2: NodeVMのカスタム設定により、外部パスの制限を回避される可能性がある。
GitHub Advisory（critical）

#javascript
10/062026

CVE-2026-100722 [高] vm2: 公開されているコンストラクタからのホスト側のPromiseの拒否により、vm2ホストプロセスが終了する可能性がある。
GitHub Advisory（high）

#javascript #node.js
10/062026

CVE-2026-103921 [高] GraphQL Tools: 従来のGraphQL WebSocket Executorにおいて、TLS証明書の検証が無効になっている。
GitHub Advisory（high）

#javascript #node.js
10/062026

CVE-2026-104852 [高] GraphQL Toolsにおいて、広く利用されているユーティリティ関数`mergeDeep`にプロトタイプ汚染の脆弱性が見つかりました。
GitHub Advisory（high）

#javascript
10/062026

重要 CVE-2026-103922 [重大] Capacitor (Android および iOS): 内部のHTTPプロキシ経由で、アプリケーションのオリジンからリモートコンテンツを読み込むことができる。
GitHub Advisory（critical）

#javascript
10/062026

GHSA-g2v6-rqmx-r4w6 [高リスク] @vue/server-renderer: 属性名ブラックリストに欠けている改行文字により、クロスサイトスクリプティング（XSS）の脆弱性が存在する。
GitHub Advisory（high）

#javascript
10/062026

重要 CVE-2026-104848 [重大] Tinypool: ワーカーオプションにおけるプロトタイプ汚染の脆弱性が、リモートコード実行を可能にする。
GitHub Advisory（critical）

#javascript #node.js
10/062026

重要 CVE-2026-104849 [重大] Tinypool: run() オプションにおけるプロトタイプ汚染脆弱性を悪用することで、リモートコード実行が可能となる。
GitHub Advisory（critical）

#javascript
10/062026

CVE-2026-92959 [高] vm2: `allowAsync: false` の設定が、VM および NodeVM 内での Promise thenable の同化によって回避される可能性がある。
GitHub Advisory（high）

#javascript #node.js
10/062026

重要 CVE-2026-92955 [重大] vm2: サンドボックスからの脱出 (NodeVM)
GitHub Advisory（critical）

#javascript
10/062026

重要 CVE-2026-92954 [重大] vm2: ホストから返されるPromiseの拒否が、vm2の未処理リジェクション対策を回避し、ホストプロセスを終了させる可能性がある。
GitHub Advisory（critical）

#javascript #node.js
10/062026

重要 CVE-2026-92953 [重大] vm2: デフォルトの仮想マシンは、ホスト側のTypedArrayおよびArrayBufferの内部オブジェクトを、ホストプロトタイプ汚染の修正後も変更する可能性があります。
GitHub Advisory（critical）

#javascript #node.js
10/062026

重要 CVE-2026-92934 [重大] vm2サンドボックスからのエスケープにより、ホスト環境でリモートコード実行（RCE）が可能になる。これは、ホスト環境でラップされたAggregateErrorを再検討し、エラーのサニタイズ処理のショートサーキットを回避することで発生する。
GitHub Advisory（critical）

#javascript
10/062026

CVE-2026-104847 [高] ProseMirrorにおいて、prosemirror-viewのペースト処理にクロスサイトスクリプティング（XSS）の脆弱性が存在します。
GitHub Advisory（high）

#javascript
10/062026

CVE-2026-92942 [高] vm2: FinalizationRegistryのクリーンアップコールバックを介したタイムアウトオプションの回避（ホストイベントループの無限ブロック）。
GitHub Advisory（high）

#javascript #node.js
10/062026

重要 CVE-2026-92946 [重大] vm2: NodeVMの`require.external`機能において、明示的な`require.root`が設定されていない場合、ホストファイルシステムへの制限のないアクセスと、完全なリモートコード実行（RCE）を許してしまう。
GitHub Advisory（critical）

#javascript #node.js