#javascript

281 件・ 5 / 6 ページ

キーワード「javascript」を含む記事を新しい順に並べています。

10/062026

重要 CVE-2026-92947 [重大] vm2: サンドボックス化されたコードが、Node.jsの共有バッファプールを介して、ホスト側のメモリを読み書きできる。
GitHub Advisory（critical）

#javascript #node.js
10/062026

重要 CVE-2026-92956 [重大] WebAssemblyのcompileStreaming Promiseにおける、サンドボックスからの脱出の脆弱性。
GitHub Advisory（critical）

#javascript #node.js
10/032026

CVE-2026-104861 [高] probe-image-size: SVGパーサーにおける、二次時間計算に基づくサービス拒否（DoS）の脆弱性。
GitHub Advisory（high）

#javascript #node.js
10/032026

CVE-2026-19481 [高] @fastify/busboyにおいて、プロトタイプ名を持つmultipartパートのヘッダーにより、サービス拒否の脆弱性が存在する。
GitHub Advisory（high）

#javascript #node.js
10/032026

CVE-2026-19484 [高] @fastify/busboyにおいて、multipart boundaryが大きすぎる場合に、サービス拒否の脆弱性が存在する。
GitHub Advisory（high）

#javascript #node.js
10/032026

重要 CVE-2026-10032 [重大] @a2ui/web_core: `openUrl` 関数は、エージェントが提供するボタンアクションを通じて、`javascript:` URI の実行を許可する。
GitHub Advisory（critical）

#javascript
10/032026

重要 GHSA-v2f8-6655-7grj [重大] Vibe-TradingのFastAPIエンドポイントにおいて、認証なしでのアクセス、ファイルアップロード、およびリモートコード実行（RCE）の脆弱性が存在します。
GitHub Advisory（critical）

#javascript #python
10/032026

GHSA-9q4r-4842-93vw [高リスク] Trigger.dev: TSQLクエリコンパイラにおける、異なるテナント間でのSQLインジェクションの脆弱性（POST /api/v1/query）。これは、サニタイズされていないウィンドウ関数の名前が原因。
GitHub Advisory（high）

#javascript
10/032026

GHSA-pqxw-g93w-hj9x [高リスク] Trigger.devのセルフホスト環境におけるデフォルトの認証情報の設定により、認証されていない攻撃者がインフラを侵害する可能性がある。
GitHub Advisory（high）

#javascript #postgres
10/032026

CVE-2026-96780 [高] figletは、whitespaceBreakオプションが小さい幅で使用される場合に、無限ループを引き起こすことで、サービス拒否の脆弱性があります。
GitHub Advisory（high）

#javascript #node.js
10/032026

重要 GHSA-gg6r-gp4c-89hp [重大] Trigger.dev: V1コーディネーターのデフォルトシークレットが認証なしでSocket.IOで使用されている。
GitHub Advisory（critical）

#javascript
10/032026

GHSA-pp95-gc86-jq6q [高リスク] Trigger.devにおいて、実行履歴の再生機能に認証が不足しているため、異なる組織のタスクを実行できてしまう（IDOR）。
GitHub Advisory（high）

#javascript
10/032026

GHSA-xxv7-2vv3-h682 [高リスク] Trigger.dev: 未検証のWebhookアラートチャンネルURLを介したサーバーサイドのリクエスト偽装。
GitHub Advisory（high）

#javascript
10/032026

GHSA-qxpp-qjg8-x4jv [高リスク] Trigger.dev: Run replay機能は、攻撃者が指定する環境にタスク実行を注入する（テナント間への書き込み）。
GitHub Advisory（high）

#javascript #postgres
10/022026

CVE-2023-54404 [高リスク] Zodは、サイズが大きすぎる制約付きコレクションを検証する際に、メモリを使い果たす可能性があります。
GitHub Advisory（high）

#javascript
10/022026

重要 CVE-2026-92948 [重大] vm2: NodeVMの組み込み機能における許可リスト回避。node:test.run()のexecArgvによって、サンドボックスからの脱出が可能となる。
GitHub Advisory（critical）

#javascript #node.js
10/022026

CVE-2026-92950 [高リスク] vm2 CLIはサンドボックスの分離を提供しておらず、サンドボックス化されたスクリプトからホスト環境のrequire()関数にアクセスできてしまう。
GitHub Advisory（high）

#javascript #node.js
10/022026

重要 CVE-2026-92940 [重大] vm2が、globalAgentを通じて、ホストのHTTPS認証情報やTLS通信を外部に公開する可能性がある。
GitHub Advisory（critical）

#javascript #node.js #ssl
10/022026

重要 CVE-2026-92951 [重大] vm2 カスタムモジュールリゾルバーにおいて、競合するホストパッケージをロードすることで、外部パッケージの許可リストを回避できる。
GitHub Advisory（critical）

#javascript #node.js
10/022026

CVE-2026-92958 [高リスク] vm2: NodeVMの組み込み機能における、-fsオプションを無視したファイルシステムへのアクセスバイパス。これにより、ホストのファイルシステムへの書き込みが可能になる。
GitHub Advisory（high）

#javascript #node.js #ssl
10/022026

重要 CVE-2026-92957 [重大] vm2: NodeVMのnode:prefixed negative builtin deny bypassにより、child_processが露出される。
GitHub Advisory（critical）

#javascript #node.js
10/022026

重要 CVE-2026-92935 [重大] vm2: NodeVMのネストガード機能において、配列型のrequireを受け入れ、ホスト環境でのリモートコード実行（RCE）を許してしまう脆弱性。
GitHub Advisory（critical）

#javascript #node.js
10/022026

重要 CVE-2026-92937 [重大] vm2: GHSA-m283-3h24-438v。修正のバイパスにより、コール/アプライのインディレクションを介してホスト環境でのリモートコード実行が可能になる。
GitHub Advisory（critical）

#javascript #node.js
10/022026

重要 CVE-2026-92938 [重大] vm2において、サンドボックス化されたプラグインが`node:sqlite`を通じてネイティブコードを実行できる脆弱性があります。
GitHub Advisory（critical）

#javascript #node.js
10/022026

重要 CVE-2026-92939 [重大] vm2の暗号化機能において、setEngineという機能を通じて、攻撃者が用意したネイティブコードが読み込まれる脆弱性が存在します。
GitHub Advisory（critical）

#javascript #linux #node.js #ssl
10/022026

重要 CVE-2026-92944 [重大] Node.jsのバージョン26において、vm2サンドボックスから脱出される脆弱性が、古いPromiseThenLookupChainプロテクターを介して存在します。
GitHub Advisory（critical）

#javascript #linux #node.js
10/022026

重要 CVE-2026-92941 [重大] vm2 NodeVMにおいて、ホストプロセスのTLS信頼ストアを置き換えることが可能。
GitHub Advisory（critical）

#javascript #node.js #ssl
10/022026

CVE-2026-102831 [高] JupyterLab: JupyterLabにおいて、システムクリップボードから貼り付けられたノートブックのセルを介したクロスサイトスクリプティング（XSS）の脆弱性。
GitHub Advisory（high）

#javascript #python
10/022026

CVE-2026-92708 [高] devalue: `stringify`/`uneval` が共有メモリをシリアライズする。
GitHub Advisory（high）

#javascript
10/022026

GHSA-mcm9-63f2-9j32 [重要] devalue: 繰り返される単純な文字列が、unevalにおける二次的な増加を引き起こす。
GitHub Advisory（high）

#javascript
10/022026

GHSA-r9w8-h9r3-54w4 [重要] devalue: カスタムの ArrayBuffer リバイバーが、型付き配列の割り当て検証を回避する可能性がある。
GitHub Advisory（high）

#javascript
10/022026

GHSA-x5rw-q4pp-hg5g [重要] devalue: stringifyAsync関数は、エラーが捕捉されたとしても、未処理のrejectを引き起こす可能性がある。
GitHub Advisory（high）

#javascript
10/022026

重要 CVE-2026-102992 [重大] piscina: ThreadPool.optionsにおけるプロトタイプ汚染の脆弱性により、execArgv、loadBalancer、またはenvを介してリモートコード実行が可能となる。
GitHub Advisory（critical）

#javascript
10/012026

CVE-2026-102990 [高] basic-ftp: Client.list() 関数における、Unixディレクトリ一覧解析（RE_LINEのバックトラック）に関連する、CPU使用率が指数関数的に増加するDoS（サービス拒否）脆弱性。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-84504 [高リスク] fastifyにおいて、非同期バリデーションの結果の競合により、リクエストボディが置き換えられる脆弱性が存在します。
GitHub Advisory（high）

#javascript
10/012026

CVE-2026-76169 [高] fastifyにおいて、不正なURLが原因で認証を回避される脆弱性が存在し、それがカプセル化されたエラーハンドラに到達する可能性がある。
GitHub Advisory（high）

#javascript
10/012026

CVE-2026-84469 [高] fastifyにおいて、スキップされたブール値のfalseスキーマを介したリクエスト検証の回避の脆弱性が存在します。
GitHub Advisory（high）

#javascript
10/012026

CVE-2026-84428 [高] fastifyにおいて、不完全なスキーマのケース正規化により、ヘッダーの検証を回避される脆弱性が存在します。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-102984 [高] Astro: Hostヘッダーに含まれる不正なポート情報により、Nodeアダプターがクラッシュする可能性がある。
GitHub Advisory（high）

#javascript
10/012026

CVE-2026-101896 [高] Angularのサーバーサイドレンダリング（SSR）：数値のURLパラメータを悪用したサービス拒否攻撃。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-101916 [高] @grpc/grpc-js: 特定の構成において、getAuthContext が、認証された証明書であるかのように、認証されていない証明書を返す可能性があります。
GitHub Advisory（high）

#javascript
10/012026

CVE-2026-101905 [高リスク] Axios: Node HTTPアダプターにおけるプロトタイプ汚染の脆弱性により、継承されたcreateConnectionを通じてリクエストソケットの乗っ取りが可能となる。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-101907 [高] Axios: `maxRedirects: 0` が fetch アダプタによって強制されていないため、リダイレクトを利用した SSRF (サーバーサイドリクエストフォージェリ) が可能になる。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-101903 [高] Axios: fromDataURIのdata:URLパーサーにおけるReDoS（リクエスト拒否）により、Node.jsのイベントループが停止する（DoS攻撃）。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-101906 [高] Axios: shouldBypassProxyのホスト正規化処理におけるReDoS（O(N²)）の脆弱性。信頼できないリダイレクトのLocation経由で到達可能。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-101909 [高] Axios: axiosのtoFormDataオプションにおけるプロトタイプ汚染の脆弱性。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-101898 [高リスク] Axios: HTTP/2アダプターが、設定されたDNSルックアップとプロキシ制御を回避する。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-101901 [高] Axios: HTTP/2クライアントのHttp2Session初期化時に、未処理の'error'イベントによって引き起こされるサービス拒否の脆弱性。
GitHub Advisory（high）

#javascript #node.js
09/302026

重要 GHSA-vcvr-r3jv-pc5j [重大] Next.js: next/og ImageResponseにおけるリモートコード実行の脆弱性。
GitHub Advisory（critical）

#javascript #node.js
09/302026

GHSA-9c5c-9qcx-q35q [高リスク] @nestjs/platform-fastify: 絶対パスを使用したリクエストによって、パス指定のミドルウェアを回避される可能性がある。
GitHub Advisory（high）

#javascript #node.js