#javascript

キーワード「javascript」を含む記事を新しい順に並べています。

• 09/302026
  CVE-2026-90776 [高] Nodemailerのaddressparserにおいて、コメントが結合されたアドレスを処理する際にO(n^2)の処理が発生し、リモートからのDoS攻撃を可能にする（mailparser経由で到達可能）。

  GitHub Advisory（high）

  #javascript#node.js
• 09/302026
  PEP 827：型操作 (Python言語サミット 2026)

  Python Insider

  #javascript#python
• 09/302026
  CVE-2026-102281 [高] Nest: 複雑にネストされたマイクロサービス間のメッセージングの脆弱性を悪用し、リモートからプロセスを停止される可能性がある。

  GitHub Advisory（high）

  #javascript#node.js
• 09/302026
  重要 CVE-2026-101894 [重大] @xhmikosr/decompress: シンボリックリンクの連鎖を利用したパスのトラバーサル。

  GitHub Advisory（critical）

  #javascript
• 09/302026
  CVE-2026-102278 [高] brace-expansion: 制御されていない再帰的なネストされたブレースグループにより、スタック領域が枯渇するサービス拒否（DoS）の脆弱性。

  GitHub Advisory（high）

  #javascript#node.js
• 09/302026
  CVE-2026-102276 [高] brace-expansion: 無制限な再帰によるサービス拒否（DoS）の脆弱性。parseCommaPartsの処理中にスタック領域が枯渇する。

  GitHub Advisory（high）

  #javascript#node.js
• 09/302026
  CVE-2026-102599 [高] Socket.IO: Engine.IOプロトコルのバージョン不一致によるサービス拒否（DoS）の脆弱性。

  GitHub Advisory（high）

  #javascript#node.js
• 09/302026
  GHSA-v53p-9fqp-m79j [高リスク] Nodemailer: アドレスパーサーの自由形式入力における二次的なバックトラッキングにより、リモートからのサービス拒否攻撃が可能になる。

  GitHub Advisory（high）

  #javascript#node.js
• 09/302026
  GHSA-8238-w5pm-2374 [高リスク] adm-zip: 非同期DEFLATE解凍におけるエラー処理の不備により、Node.jsプロセスがクラッシュする（DoS攻撃）。

  GitHub Advisory（high）

  #javascript#linux#node.js#python
• 09/302026
  重要 CVE-2026-102828 [重大 9.2] simple-gitは、任意のNode.jsアプリケーションでGitコマンドを実行するためのインターフェースであり、アプリケーションに…

  NVD CVE（CRITICAL）

  #javascript#node.js
• 09/302026
  重要 CVE-2026-102827 [重大 9.8] simple-gitは、あらゆるNode.jsアプリケーションでGitコマンドを実行するためのインターフェースであり、アプリケーションに…

  NVD CVE（CRITICAL）

  #javascript#node.js
• 09/302026
  GHSA-rcw4-f5rp-g42v [高] adm-zip: 圧縮爆弾対策（CVE-2026-39244に対する修正）は、非圧縮サイズを0と宣言することで回避される可能性があります。

  GitHub Advisory（high）

  #javascript
• 09/302026
  CVE-2026-102282 [高] adm-zipによるZIPファイルの展開処理において、信頼できないZIPファイルに含まれるSUID/SGIDビットが保持され、ローカルでの権限昇格を引き起こす可能性がある。

  GitHub Advisory（high）

  #javascript#linux#python
• 09/302026
  CVE-2026-19534 [高] undiciにおいて、要求されていないWebSocketサブプロトコルが原因によるサービス拒否の脆弱性が存在します。

  GitHub Advisory（high）

  #javascript#node.js
• 09/302026
  CVE-2026-84961 [高] undiciにおいて、BalancedPoolの接続オプションが設定されていない場合に、TLS証明書の検証を回避される脆弱性が存在します。

  GitHub Advisory（high）

  #javascript
• 09/302026
  CVE-2026-102677 [重要度：8.8] Electronは、JavaScript、HTML、Cなどを使用して、クロスプラットフォームのデスクトップアプリケーションを開発するためのフレームワークです。

  NVD CVE（HIGH）

  #javascript
• 09/302026
  CVE-2026-85152 [高] undiciにおいて、インターセプターのオリジン分離の欠陥により、クロスオリジンキャッシュポイズニングの脆弱性が存在する。

  GitHub Advisory（high）

  #javascript
• 09/302026
  CVE-2026-92599 [高リスク] joi: `Joi.string().isoDate()`関数における、二次方程式に基づく正規表現のバックトラック処理。

  GitHub Advisory（high）

  #javascript
• 09/302026
  CVE-2026-102673 [高リスク] Electronにおいて、OpenURLFromTabを通じて開かれるポップアップウィンドウに対して、継承されたHTMLサンドボックスの制限が解除される。

  GitHub Advisory（high）

  #javascript
• 09/302026
  CVE-2026-102674 [高リスク] Electron: サンドボックス環境で開かれた上位ドキュメントからのウィンドウは、そのサンドボックスの制限を引き継ぎません。

  GitHub Advisory（high）

  #javascript
• 09/302026
  CVE-2026-102675 [高] Electron: ファイルおよびHTTPプロトコルハンドラにおいて、corsEnabledが有効でない場合、クロスオリジンからの読み込みが可能。

  GitHub Advisory（high）

  #javascript
• 09/302026
  CVE-2026-102676 [高] Electron: `<webview>` を使用すると、埋め込み側の制限に関わらず、Web WorkersでNode.jsの統合を有効にできる。

  GitHub Advisory（high）

  #javascript#node.js
• 09/302026
  CVE-2026-102677 [高] Electron: 隔離されたプリロードコードのキャッシュが、脆弱になったレンダラーによって改ざんされる可能性がある。

  GitHub Advisory（high）

  #javascript
• 09/302026
  重要 CVE-2026-102676 [重大 9.8] Electronは、JavaScript、HTML、およびCを使用して、クロスプラットフォームのデスクトップアプリケーションを開発するためのフレームワークです。

  NVD CVE（CRITICAL）

  #javascript#node.js
• 09/302026
  CVE-2026-101127 [重要度：8.6] Joomla拡張機能 - balbooa.com - 認証されていないユーザーによるファイルアップロード時に、ファイル名がXSS（クロスサイトスクリプティング）の脆弱性を引き起こす可能性。Balbooa Formsのバージョン2.4.3未満に影響。

  NVD CVE（CRITICAL）

  #javascript
• 09/302026
  CVE-2026-76844 [高] webpack-dev-middlewareにおいて、スラッシュで終わらないpublicPathが原因で、ディレクトリトラバーサルの脆弱性が存在する。

  GitHub Advisory（high）

  #javascript
• 09/292026
  CVE-2026-101895 [高] Angular SSR: 不正なDOCTYPE宣言によって無限ループが発生し、サービス拒否（DoS）を引き起こす脆弱性。

  GitHub Advisory（high）

  #javascript#node.js
• 09/292026
  CVE-2026-84292 [高] fast-uriにおいて、シリアル化処理における検証されていないポートを悪用した、不正な情報挿入の脆弱性が存在します。

  GitHub Advisory（high）

  #javascript#node.js
• 09/292026
  CVE-2026-84394 [高] fast-uriにおいて、URIの権限部分にある閉じられていない括弧により、ホストの混同の脆弱性が存在する。

  GitHub Advisory（high）

  #javascript#node.js
• 09/292026
  CVE-2026-88058 [高リスク] Angular SSR: サーバーサイドレンダリングにおいて、フォールバック用の生コンテンツ要素に含まれるエスケープされていない処理指示ノード（<?...?>）を介したクロスサイトスクリプティング（XSS）の脆弱性。

  GitHub Advisory（high）

  #javascript
• 09/282026
  GHSA-456v-xq2p-r4cj [高] code-ollama: `grep_search`コマンドにおける、エスケープされていない`$()`シェル置換によるコマンドインジェクションの脆弱性 (CWE-78)。

  GitHub Advisory（high）

  #javascript#python