#linux

70 件・ 2 / 2 ページ

キーワード「linux」を含む記事を新しい順に並べています。

10/102026

CVE-2026-107812 [高] Nginx UI: 自己更新機能において、署名されていないバイナリが、同一オリジンからのダイジェストのみで検証される → 悪意のあるミラーサイトや中間者攻撃によって、リモートコード実行が可能になる。
GitHub Advisory（high）

#linux
10/092026

Python 3.15.0 (最終版) がリリースされました！
Python Insider

#linux #python
10/092026

CVE-2026-61434 [高リスク] PraisonAI: findコマンドの-execオプションによる、シェルコマンドの許可リスト回避の脆弱性。
GitHub Advisory（high）

#javascript #linux #python
10/092026

CVE-2026-107212 [高] Excelize: Rows.Columnsにおける行番号の制限がないため、GetRows関数やRowsイテレータが数日間ループし続ける。
GitHub Advisory（high）

#linux #python
10/082026

CVE-2026-106115 [高] ImageSharp: TIFFのCCITT T6エンコーダにおいて、サイズが小さすぎる出力バッファへの書き込みが行われる。
GitHub Advisory（high）

#linux
10/082026

CVE-2026-106112 [高] ImageSharp: ICC LUT16の出力チャンネル数において、Vector4の範囲を超えた書き込みが発生する可能性がある。
GitHub Advisory（high）

#linux
10/082026

CVE-2026-106110 [高] ImageSharp: TIFFのCCITT T4エンコーダが、圧縮された出力バッファの範囲を超えてデータを書き込む可能性がある。
GitHub Advisory（high）

#linux
10/082026

CVE-2026-106113 [高] ImageSharp: HistogramEqualizationにおいて、検証されていない輝度値が、チェックされていないヒストグラムのインデックスとして使用されている。
GitHub Advisory（high）

#linux
10/082026

CVE-2026-106104 [高リスク] Quasar Framework: ユーザーエージェントに対する過剰な正規表現のバックトラックにより、1つのリクエストがQuasar SSRサーバーを停止させる可能性がある。
GitHub Advisory（high）

#javascript #linux #node.js
10/062026

GHSA-wq5f-xc86-pv6w [高] sharp：librsvg依存関係における脆弱性、CVE-2026-96889。
GitHub Advisory（high）

#javascript #linux #node.js
10/062026

CVE-2026-104851 [高] fsspec: ReferenceFileSystemにおけるサーバーサイドテンプレートインジェクションの脆弱性が、リモートコード実行を可能にする。
GitHub Advisory（high）

#linux #python
10/032026

CVE-2026-71416 [高] Headroom製品において、クロスサイトWebSocketハイジャック（CSWSH）の脆弱性が存在します。
GitHub Advisory（high）

#linux #python
10/032026

GHSA-8mcx-5rqc-vhmf [高リスク] Dulwich: Windows環境において、ツリーパス内の検証されていないドライブレターを悪用した、任意のファイル書き込み（リモートコード実行）の脆弱性。
GitHub Advisory（high）

#linux #python
10/022026

Python 3.15.0の候補版3がリリースされました！
Python Insider

#linux #python
10/022026

重要 CVE-2026-92939 [重大] vm2の暗号化機能において、setEngineという機能を通じて、攻撃者が用意したネイティブコードが読み込まれる脆弱性が存在します。
GitHub Advisory（critical）

#javascript #linux #node.js #ssl
10/022026

重要 CVE-2026-92944 [重大] Node.jsのバージョン26において、vm2サンドボックスから脱出される脆弱性が、古いPromiseThenLookupChainプロテクターを介して存在します。
GitHub Advisory（critical）

#javascript #linux #node.js
10/012026

CVE-2026-87817 [高リスク] GitPython: リポジトリの内容がgitディレクトリになりすます可能性があり、これにより任意のコードが実行される可能性があります。
GitHub Advisory（high）

#linux #python
09/302026

CPythonのためのRust（Python言語サミット2026）
Python Insider

#linux #python
09/302026

GHSA-8238-w5pm-2374 [高リスク] adm-zip: 非同期DEFLATE解凍におけるエラー処理の不備により、Node.jsプロセスがクラッシュする（DoS攻撃）。
GitHub Advisory（high）

#javascript #linux #node.js #python
09/302026

CVE-2026-102282 [高] adm-zipによるZIPファイルの展開処理において、信頼できないZIPファイルに含まれるSUID/SGIDビットが保持され、ローカルでの権限昇格を引き起こす可能性がある。
GitHub Advisory（high）

#javascript #linux #python