#node.js

103 件・ 2 / 3 ページ

キーワード「node.js」を含む記事を新しい順に並べています。

10/062026

CVE-2026-103921 [高] GraphQL Tools: 従来のGraphQL WebSocket Executorにおいて、TLS証明書の検証が無効になっている。
GitHub Advisory（high）

#javascript #node.js
10/062026

重要 CVE-2026-104848 [重大] Tinypool: ワーカーオプションにおけるプロトタイプ汚染の脆弱性が、リモートコード実行を可能にする。
GitHub Advisory（critical）

#javascript #node.js
10/062026

CVE-2026-92959 [高] vm2: `allowAsync: false` の設定が、VM および NodeVM 内での Promise thenable の同化によって回避される可能性がある。
GitHub Advisory（high）

#javascript #node.js
10/062026

重要 CVE-2026-92954 [重大] vm2: ホストから返されるPromiseの拒否が、vm2の未処理リジェクション対策を回避し、ホストプロセスを終了させる可能性がある。
GitHub Advisory（critical）

#javascript #node.js
10/062026

重要 CVE-2026-92953 [重大] vm2: デフォルトの仮想マシンは、ホスト側のTypedArrayおよびArrayBufferの内部オブジェクトを、ホストプロトタイプ汚染の修正後も変更する可能性があります。
GitHub Advisory（critical）

#javascript #node.js
10/062026

CVE-2026-92942 [高] vm2: FinalizationRegistryのクリーンアップコールバックを介したタイムアウトオプションの回避（ホストイベントループの無限ブロック）。
GitHub Advisory（high）

#javascript #node.js
10/062026

重要 CVE-2026-92946 [重大] vm2: NodeVMの`require.external`機能において、明示的な`require.root`が設定されていない場合、ホストファイルシステムへの制限のないアクセスと、完全なリモートコード実行（RCE）を許してしまう。
GitHub Advisory（critical）

#javascript #node.js
10/062026

重要 CVE-2026-92947 [重大] vm2: サンドボックス化されたコードが、Node.jsの共有バッファプールを介して、ホスト側のメモリを読み書きできる。
GitHub Advisory（critical）

#javascript #node.js
10/062026

重要 CVE-2026-92956 [重大] WebAssemblyのcompileStreaming Promiseにおける、サンドボックスからの脱出の脆弱性。
GitHub Advisory（critical）

#javascript #node.js
10/032026

CVE-2026-104861 [高] probe-image-size: SVGパーサーにおける、二次時間計算に基づくサービス拒否（DoS）の脆弱性。
GitHub Advisory（high）

#javascript #node.js
10/032026

CVE-2026-19481 [高] @fastify/busboyにおいて、プロトタイプ名を持つmultipartパートのヘッダーにより、サービス拒否の脆弱性が存在する。
GitHub Advisory（high）

#javascript #node.js
10/032026

CVE-2026-19484 [高] @fastify/busboyにおいて、multipart boundaryが大きすぎる場合に、サービス拒否の脆弱性が存在する。
GitHub Advisory（high）

#javascript #node.js
10/032026

CVE-2026-96780 [高] figletは、whitespaceBreakオプションが小さい幅で使用される場合に、無限ループを引き起こすことで、サービス拒否の脆弱性があります。
GitHub Advisory（high）

#javascript #node.js
10/022026

重要 CVE-2026-92948 [重大] vm2: NodeVMの組み込み機能における許可リスト回避。node:test.run()のexecArgvによって、サンドボックスからの脱出が可能となる。
GitHub Advisory（critical）

#javascript #node.js
10/022026

CVE-2026-92950 [高リスク] vm2 CLIはサンドボックスの分離を提供しておらず、サンドボックス化されたスクリプトからホスト環境のrequire()関数にアクセスできてしまう。
GitHub Advisory（high）

#javascript #node.js
10/022026

重要 CVE-2026-92940 [重大] vm2が、globalAgentを通じて、ホストのHTTPS認証情報やTLS通信を外部に公開する可能性がある。
GitHub Advisory（critical）

#javascript #node.js #ssl
10/022026

重要 CVE-2026-92951 [重大] vm2 カスタムモジュールリゾルバーにおいて、競合するホストパッケージをロードすることで、外部パッケージの許可リストを回避できる。
GitHub Advisory（critical）

#javascript #node.js
10/022026

CVE-2026-92958 [高リスク] vm2: NodeVMの組み込み機能における、-fsオプションを無視したファイルシステムへのアクセスバイパス。これにより、ホストのファイルシステムへの書き込みが可能になる。
GitHub Advisory（high）

#javascript #node.js #ssl
10/022026

重要 CVE-2026-92957 [重大] vm2: NodeVMのnode:prefixed negative builtin deny bypassにより、child_processが露出される。
GitHub Advisory（critical）

#javascript #node.js
10/022026

重要 CVE-2026-92935 [重大] vm2: NodeVMのネストガード機能において、配列型のrequireを受け入れ、ホスト環境でのリモートコード実行（RCE）を許してしまう脆弱性。
GitHub Advisory（critical）

#javascript #node.js
10/022026

重要 CVE-2026-92937 [重大] vm2: GHSA-m283-3h24-438v。修正のバイパスにより、コール/アプライのインディレクションを介してホスト環境でのリモートコード実行が可能になる。
GitHub Advisory（critical）

#javascript #node.js
10/022026

重要 CVE-2026-92938 [重大] vm2において、サンドボックス化されたプラグインが`node:sqlite`を通じてネイティブコードを実行できる脆弱性があります。
GitHub Advisory（critical）

#javascript #node.js
10/022026

重要 CVE-2026-92939 [重大] vm2の暗号化機能において、setEngineという機能を通じて、攻撃者が用意したネイティブコードが読み込まれる脆弱性が存在します。
GitHub Advisory（critical）

#javascript #linux #node.js #ssl
10/022026

重要 CVE-2026-92944 [重大] Node.jsのバージョン26において、vm2サンドボックスから脱出される脆弱性が、古いPromiseThenLookupChainプロテクターを介して存在します。
GitHub Advisory（critical）

#javascript #linux #node.js
10/022026

重要 CVE-2026-92941 [重大] vm2 NodeVMにおいて、ホストプロセスのTLS信頼ストアを置き換えることが可能。
GitHub Advisory（critical）

#javascript #node.js #ssl
10/012026

CVE-2026-102990 [高] basic-ftp: Client.list() 関数における、Unixディレクトリ一覧解析（RE_LINEのバックトラック）に関連する、CPU使用率が指数関数的に増加するDoS（サービス拒否）脆弱性。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-84428 [高] fastifyにおいて、不完全なスキーマのケース正規化により、ヘッダーの検証を回避される脆弱性が存在します。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-101896 [高] Angularのサーバーサイドレンダリング（SSR）：数値のURLパラメータを悪用したサービス拒否攻撃。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-101905 [高リスク] Axios: Node HTTPアダプターにおけるプロトタイプ汚染の脆弱性により、継承されたcreateConnectionを通じてリクエストソケットの乗っ取りが可能となる。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-101907 [高] Axios: `maxRedirects: 0` が fetch アダプタによって強制されていないため、リダイレクトを利用した SSRF (サーバーサイドリクエストフォージェリ) が可能になる。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-101903 [高] Axios: fromDataURIのdata:URLパーサーにおけるReDoS（リクエスト拒否）により、Node.jsのイベントループが停止する（DoS攻撃）。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-101906 [高] Axios: shouldBypassProxyのホスト正規化処理におけるReDoS（O(N²)）の脆弱性。信頼できないリダイレクトのLocation経由で到達可能。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-101909 [高] Axios: axiosのtoFormDataオプションにおけるプロトタイプ汚染の脆弱性。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-101898 [高リスク] Axios: HTTP/2アダプターが、設定されたDNSルックアップとプロキシ制御を回避する。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-101901 [高] Axios: HTTP/2クライアントのHttp2Session初期化時に、未処理の'error'イベントによって引き起こされるサービス拒否の脆弱性。
GitHub Advisory（high）

#javascript #node.js
09/302026

重要 GHSA-vcvr-r3jv-pc5j [重大] Next.js: next/og ImageResponseにおけるリモートコード実行の脆弱性。
GitHub Advisory（critical）

#javascript #node.js
09/302026

GHSA-9c5c-9qcx-q35q [高リスク] @nestjs/platform-fastify: 絶対パスを使用したリクエストによって、パス指定のミドルウェアを回避される可能性がある。
GitHub Advisory（high）

#javascript #node.js
09/302026

CVE-2026-90776 [高] Nodemailerのaddressparserにおいて、コメントが結合されたアドレスを処理する際にO(n^2)の処理が発生し、リモートからのDoS攻撃を可能にする（mailparser経由で到達可能）。
GitHub Advisory（high）

#javascript #node.js
09/302026

CPython向けメモリのスナップショット機能 (Python言語サミット2026)
Python Insider

#node.js #php #python
09/302026

CVE-2026-102281 [高] Nest: 複雑にネストされたマイクロサービス間のメッセージングの脆弱性を悪用し、リモートからプロセスを停止される可能性がある。
GitHub Advisory（high）

#javascript #node.js
09/302026

CVE-2026-102278 [高] brace-expansion: 制御されていない再帰的なネストされたブレースグループにより、スタック領域が枯渇するサービス拒否（DoS）の脆弱性。
GitHub Advisory（high）

#javascript #node.js
09/302026

CVE-2026-102276 [高] brace-expansion: 無制限な再帰によるサービス拒否（DoS）の脆弱性。parseCommaPartsの処理中にスタック領域が枯渇する。
GitHub Advisory（high）

#javascript #node.js
09/302026

CVE-2026-102599 [高] Socket.IO: Engine.IOプロトコルのバージョン不一致によるサービス拒否（DoS）の脆弱性。
GitHub Advisory（high）

#javascript #node.js
09/302026

GHSA-v53p-9fqp-m79j [高リスク] Nodemailer: アドレスパーサーの自由形式入力における二次的なバックトラッキングにより、リモートからのサービス拒否攻撃が可能になる。
GitHub Advisory（high）

#javascript #node.js
09/302026

GHSA-8238-w5pm-2374 [高リスク] adm-zip: 非同期DEFLATE解凍におけるエラー処理の不備により、Node.jsプロセスがクラッシュする（DoS攻撃）。
GitHub Advisory（high）

#javascript #linux #node.js #python
09/302026

重要 CVE-2026-102828 [重大 9.2] simple-gitは、任意のNode.jsアプリケーションでGitコマンドを実行するためのインターフェースであり、アプリケーションに…
NVD CVE（CRITICAL）

#javascript #node.js
09/302026

重要 CVE-2026-102827 [重大 9.8] simple-gitは、あらゆるNode.jsアプリケーションでGitコマンドを実行するためのインターフェースであり、アプリケーションに…
NVD CVE（CRITICAL）

#javascript #node.js
09/302026

CVE-2026-19534 [高] undiciにおいて、要求されていないWebSocketサブプロトコルが原因によるサービス拒否の脆弱性が存在します。
GitHub Advisory（high）

#javascript #node.js
09/302026

CVE-2026-102676 [高] Electron: `<webview>` を使用すると、埋め込み側の制限に関わらず、Web WorkersでNode.jsの統合を有効にできる。
GitHub Advisory（high）

#javascript #node.js
09/302026

重要 CVE-2026-102676 [重大 9.8] Electronは、JavaScript、HTML、およびCを使用して、クロスプラットフォームのデスクトップアプリケーションを開発するためのフレームワークです。
NVD CVE（CRITICAL）

#javascript #node.js