#node.js

103 件・ 1 / 3 ページ

キーワード「node.js」を含む記事を新しい順に並べています。

10/292026

CVE-2026-116576 [高] systeminformationにおいて、services()機能におけるUnicode引用符の脆弱性を利用したWindowsコマンドインジェクションの可能性があります。
GitHub Advisory（high）

#javascript #node.js
10/292026

CVE-2026-116795 [高] RE2JS: re2jsのルックビハインドマッチングにおいて、二次時間計算によるサービス拒否の脆弱性。
GitHub Advisory（high）

#javascript #node.js
10/292026

CVE-2026-118660 [高] Happy DOM: iframeやリンクされたスタイルシートを介したSSRF脆弱性。これは、信頼できないHTMLを解析する際に発生する。
GitHub Advisory（high）

#javascript #node.js
10/292026

GHSA-4mfg-r38w-w8fg [高リスク] mcp-sanitizer: URLのサニタイザーにおいて、明示的なポート番号や括弧で囲まれたIPv6アドレスを使用することで、ローカルホスト/IPv6ループバック経由のSSRFを回避できる。
GitHub Advisory（high）

#javascript #node.js #python
10/292026

GHSA-7w82-6f9j-v9jp [重要] mcp-sanitizer: ファイルパスのサニタイザーの脆弱性により、任意のユーザーのホームディレクトリへの絶対パスが許可される。
GitHub Advisory（high）

#javascript #node.js #python
10/282026

CVE-2026-87018 [高] undiciにおいて、TLS 1.2の証明書変更による再ネゴシエーション機能の脆弱性により、サービス拒否攻撃を受ける可能性があります。
GitHub Advisory（high）

#javascript #node.js
10/282026

CVE-2026-109855 [高] undici WebSocketクライアントにおいて、HTTP/2ハンドシェイクの失敗により、サービス拒否の脆弱性が存在する。
GitHub Advisory（high）

#javascript #node.js
10/262026

重要注意喚起: BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起 (公開)
JPCERT/CC 注意喚起・Weekly Report

#node.js #python
10/262026

BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）
JVN 新着

#node.js
10/242026

CVE-2026-109461 [高] MSAL (Microsoft Authentication Library) のNode.js版における認可コードフローにおいて、パラメータが攻撃者の管理するエンドポイントに漏洩する可能性がある。
GitHub Advisory（high）

#javascript #node.js
10/242026

CVE-2026-109869 [高] undiciにおいて、過剰なcontent-encodingsによるエラーを適切に処理しない場合に、サービス拒否の脆弱性が存在する。
GitHub Advisory（high）

#javascript #node.js
10/242026

CVE-2026-113872 [高リスク] multerにおいて、リクエストの終了後に保留中の非同期ファイルフィルタが原因で、サービス拒否の脆弱性が存在する。
GitHub Advisory（high）

#javascript #node.js
10/242026

CVE-2026-115895 [高] Happy DOM: CVE-2026-33943に対する不完全な修正。サニタイズされていないインポートエイリアスが、ホストコードの実行を引き起こす可能性がある。
GitHub Advisory（high）

#javascript #node.js
10/242026

CVE-2026-115570 [高] Electron: eMudhraの中間証明書が侵害された場合の対策。
GitHub Advisory（high）

#javascript #node.js
10/232026

CVE-2026-114141 [高リスク] toml-node: toml.parse()関数において、多数のテーブルを含む配列ヘッダーが原因で、計算量が指数関数的に増加するDoS（サービス拒否）攻撃の脆弱性。
GitHub Advisory（high）

#javascript #node.js
10/232026

CVE-2026-114143 [高] toml-node: toml.parse()関数において、長いドット付きキーやテーブルパスを使用することで、計算量が指数関数的に増加するDoS攻撃が可能。
GitHub Advisory（high）

#javascript #node.js
10/232026

CVE-2026-114144 [高] toml-node: `toml.parse()`関数における、無制限の長さを持つ整数リテラルが原因による、制御不能なリソース消費（CPUDoS攻撃）。
GitHub Advisory（high）

#javascript #node.js
10/232026

CVE-2026-114604 [高] GraphQL Tools: `mergeIncrementalResult`において、プリミティブでないパスセグメントを介したプロトタイプ汚染の脆弱性。
GitHub Advisory（high）

#javascript #node.js
10/222026

重要シーメンス産業用エッジアプリケーションパブリッシャー。
CISA Cybersecurity Advisories

#javascript #node.js
10/222026

2026年10月21日（水）セキュリティアップデート情報
Node.js Vulnerability Reports

#node.js #ssl
10/212026

CVE-2026-111758 [高] markdown-it: デフォルト設定の場合、複数行にわたるリンク参照定義を1つレンダリングする際に、二次時間の処理が発生する（バージョン14.0以降で発生）。
GitHub Advisory（high）

#javascript #node.js
10/212026

CVE-2026-111756 [高] リダイレクトを追跡する際に、配列形式のヘッダーがクロスオリジン認証の削除を回避する。
GitHub Advisory（high）

#javascript #node.js
10/212026

CVE-2026-111755 [高] リダイレクトを追跡する際に、機密性の高いヘッダーの正規表現のエスケープ処理が不適切であると、認証情報を含むヘッダーが漏洩する可能性がある。
GitHub Advisory（high）

#javascript #node.js
10/212026

CVE-2026-111751 [高] @angular/router: サーバーサイドレンダリング（SSR）において、RouterLinkのクエリパラメータの保持により、サービス拒否（DoS）攻撃が発生する可能性がある。
GitHub Advisory（high）

#javascript #node.js
10/202026

CVE-2026-111752 [高] @angular/router: サーバーサイドレンダリング（SSR）において、一致しない空パスのルートのマッチングによって引き起こされるサービス拒否。
GitHub Advisory（high）

#javascript #node.js
10/162026

CVE-2026-87029 [重要度：7.5] undiciは、Node.js向けのHTTPクライアントライブラリです。バージョン7.15.0から7.30.0、および8.0.0から8…
NVD CVE（HIGH）

#node.js
10/162026

CVE-2026-109932 [重要度：7.5] undiciは、Node.js向けのHTTPクライアントライブラリです。バージョン5.15.0から6.29.0、および7.0.0から7.30…
NVD CVE（HIGH）

#node.js
10/162026

CVE-2026-109924 [重要度：7.5] undiciは、Node.js向けのHTTPクライアントライブラリです。バージョン6.5.0から6.29.0、および7.0.0から7.30.0において…
NVD CVE（HIGH）

#node.js
10/162026

CVE-2026-109841 [重要度：7.5] undiciは、Node.js向けのHTTPクライアントライブラリです。バージョン7.15.0から7.30.0、および8.0.0から8…
NVD CVE（HIGH）

#node.js
10/162026

重要 CVE-2026-109829 [重大 9.1] undiciは、Node.js向けのHTTPクライアントライブラリです。バージョン7.0.0から7.30.0、および8.0.0から8.1…
NVD CVE（CRITICAL）

#node.js
10/162026

重要 CVE-2026-109383 [重大 9.1] undiciは、Node.js向けのHTTPクライアントライブラリです。バージョン4.0.0から6.29.0、および7.0.0から7.30.0において…
NVD CVE（CRITICAL）

#node.js
10/152026

重要 CVE-2026-110644 [重大] nodejs-whisperにおいて、巧妙に作成された音声ファイルパスを介して、OSコマンドの実行が可能となる脆弱性が存在します。
GitHub Advisory（critical）

#javascript #node.js
10/152026

重要 CVE-2026-110634 [重大] git-diff: gitDiff APIに特定の文字列を送信することで、OSコマンドインジェクションの脆弱性が存在する。
GitHub Advisory（critical）

#javascript #node.js
10/102026

CVE-2026-108259 [高] Tina: 生成されたクライアントソースコードにおける、エスケープ処理されていないGitブランチ名を利用したコードインジェクションの脆弱性。
GitHub Advisory（high）

#javascript #node.js
10/092026

重要 CVE-2026-107722 [重大] fast-jwt: CVE-2026-34950の修正が不完全であるため、空白以外のキープレフィックスが設定されると、RSAからHS256へのアルゴリズムの誤りを引き起こす可能性がある。
GitHub Advisory（critical）

#javascript #node.js
10/092026

CVE-2026-107724 [高リスク] fast-jwtにおいて、生の公開JWK（JSON Web Key）をHMACのシークレットとして扱ってしまうため、HS256トークンの偽造が可能となる。
GitHub Advisory（high）

#javascript #node.js
10/092026

CVE-2026-107392 [重要度：7.5] music-metadataは、オーディオおよびビデオメディアファイルのメタデータを解析するためのツールです。バージョン11.15.0より前のバージョンでは、DSFファイルの解析において…
NVD CVE（HIGH）

#node.js
10/092026

CVE-2026-107391 [重要度：7.5] music-metadataは、オーディオおよびビデオメディアファイルのメタデータを解析するためのツールです。公開されている開発版において…
NVD CVE（HIGH）

#node.js
10/092026

CVE-2026-107385 [高リスク] MariaDB Connector/Node.js: セッションがNO_BACKSLASH_ESCAPESオプションを使用している場合、テキストプロトコルにおいてSQLインジェクションの脆弱性が存在します。
GitHub Advisory（high）

#javascript #node.js
10/092026

CVE-2026-107384 [高リスク] MariaDB Connector/Node.js: SET展開におけるオブジェクトキーを介したSQLインジェクションの脆弱性 (permitSetMultiParamEntries)。
GitHub Advisory（high）

#javascript #node.js
10/092026

CVE-2026-107383 [高リスク] MariaDB Connector/Node.jsにおいて、不正なGeoJSONパラメータが原因で、初期化されていないプロセスメモリが外部に公開される脆弱性が存在します。
GitHub Advisory（high）

#javascript #node.js
10/092026

重要 CVE-2026-106446 [重大] Handlebars: コンパイル処理におけるAST（抽象構文木）の型混同によるJavaScriptインジェクションの脆弱性（CVE-2026-33937の回避）。
GitHub Advisory（critical）

#javascript #node.js
10/082026

重要 CVE-2026-105697 [重大] Langflow: MCP stdioサーバーの設定において、任意のコマンドを介したOSコマンドインジェクション（リモートコード実行）の脆弱性。
GitHub Advisory（critical）

#node.js #python
10/082026

重要 CVE-2026-93605 [重大] vm2 には、サンドボックスからの脱出の脆弱性が存在します。
GitHub Advisory（critical）

#javascript #node.js
10/082026

CVE-2026-106104 [高リスク] Quasar Framework: ユーザーエージェントに対する過剰な正規表現のバックトラックにより、1つのリクエストがQuasar SSRサーバーを停止させる可能性がある。
GitHub Advisory（high）

#javascript #linux #node.js
10/082026

重要 CVE-2026-106102 [重大] Quasar Framework: `getHead()`関数における、エスケープ処理されていないSSRメタタグのレンダリングを悪用した、保存型/リフレクション型クロスサイトスクリプティング（XSS）の脆弱性。
GitHub Advisory（critical）

#javascript #node.js
10/082026

CVE-2026-106103 [高] Quasar Framework: 特殊に細工された「Icon Genie」プロファイルを使用した、ディレクトリトラバーサル/任意のファイル書き込みの脆弱性。
GitHub Advisory（high）

#javascript #node.js
10/062026

GHSA-wq5f-xc86-pv6w [高] sharp：librsvg依存関係における脆弱性、CVE-2026-96889。
GitHub Advisory（high）

#javascript #linux #node.js
10/062026

重要 CVE-2026-102828 [重大] simple-git の安全な操作を制限する機能が、末尾のコマンド設定をブロックしていません。
GitHub Advisory（critical）

#javascript #node.js
10/062026

CVE-2026-100722 [高] vm2: 公開されているコンストラクタからのホスト側のPromiseの拒否により、vm2ホストプロセスが終了する可能性がある。
GitHub Advisory（high）

#javascript #node.js