#ssl

32 件

キーワード「ssl」を含む記事を新しい順に並べています。

10/302026

重要英語・翻訳待ち CVE-2026-119568 [CRITICAL 9.1] vsftpd through 3.0.5 contains an authentication bypass vulnerability in ssl_data_accept() that allow…
NVD CVE（HIGH）

#ssl
10/262026

pg_hdr_histogram 1.0.0 - PostgreSQLにおける正確なパーセンタイル値の算出。
PostgreSQL News

#postgres #ssl
10/262026

重要 Python 3.15.2、3.14.10、3.13.18、3.12.16 および 3.11.18 がリリースされました。
Python Insider

#python #ssl
10/242026

[セキュリティ速報][CVE-2026-115557] SSLモジュールにおいて、信頼を失った中間証明書を信用しないようにする。
Python security-announce

#python #ssl
10/222026

SafeGrd：定期的に復元およびチェックされるPostgreSQLのバックアップ。
PostgreSQL News

#postgres #ssl
10/222026

2026年10月21日（水）セキュリティアップデート情報
Node.js Vulnerability Reports

#node.js #ssl
10/212026

重要 CVE-2026-109619 [重大] グローバル状態の不整合によるリモートコード実行の脆弱性。
GitHub php/php-src Security Advisories

#php #ssl
10/212026

Apache Tomcatにおける複数の脆弱性（2026年10月20日）
JVN 新着

#ssl
10/212026

重要英語・翻訳待ち CVE-2026-87347 [CRITICAL 9.6] Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: OSSL Module)…
NVD CVE（CRITICAL）

#ssl
10/212026

CVE-2026-112896 [高] Pillow: TIFFエンコーダにおいて、カラーマップのプレーンサイズのマッチングエラーが、ヒープメモリの境界外からの読み込みを引き起こす。
GitHub Advisory（high）

#python #ssl
10/212026

CVE-2026-112404 [高] Pillow: TiffDecode.cのタイルおよびRGBAパスにおける境界外読み込みにより、ヒープメモリがピクセルデータとして漏洩する。
GitHub Advisory（high）

#python #ssl
10/212026

重要 CVE-2026-112403 [重大] Pillow: ImagingJpegDecodeにおけるヒープバッファオーバーフロー。
GitHub Advisory（critical）

#python #ssl
10/202026

重要 CVE-2026-112403 [重大 9.2] Pillowは、Pythonの画像処理ライブラリです。バージョン13.0.0より前のPillowのJPEGデコーダには、全角文字を書き込む脆弱性があります。
NVD CVE（CRITICAL）

#python #ssl
10/162026

重要 CVE-2026-77524 [重大] KEDA: KEDA TriggerAuthenticationを介して、ネームスペース管理者権限からクラスター管理者権限への権限昇格の脆弱性。
GitHub Advisory（critical）

#python #ssl
10/142026

重要 Siemens製品に対するアップデート（2026年10月）
JVN 新着

#linux #php #ssl
10/102026

CVE-2026-91979 [高] Vikunja: データインポート機能における圧縮爆弾によるサービス拒否の脆弱性。
GitHub Advisory（high）

#python #ssl
10/102026

重要 CVE-2026-107806 [重大] Nginx UI: 認証済みユーザーが、バックアップからの復元機能の設定を上書きすることで、リモートから任意のコードを実行される脆弱性。
GitHub Advisory（critical）

#python #ssl
10/102026

CVE-2026-107839 [高] ageLANServer: AoE3 Cloudの`getFileURL`エンドポイントにおける、JSON配列の割り当てサイズの制限がないことが、リモートからのサービス拒否（DoS）攻撃につながる。
GitHub Advisory（high）

#python #ssl
10/092026

CVE-2026-61442 [高リスク] PraisonAI: プラットフォームのメンバー権限を持つユーザーが、PATCHリクエストを通じて、所有リソースの書き換えやプロジェクトリーダーの再割り当てを回避できる脆弱性。
GitHub Advisory（high）

#python #ssl
10/092026

重要英語・翻訳待ち CVE-2026-107282 [CRITICAL] AsyncHttpClient: Replay to a different host sends the original host request and credentials to the new host
GitHub Advisory（critical）

#ssl
10/082026

CVE-2026-106105 [高リスク] Quasarフレームワーク：開発用のTLS秘密鍵が、過度に許可的なファイルシステム権限でキャッシュされている。
GitHub Advisory（high）

#javascript #ssl
10/072026

重要英語・翻訳待ち CVE-2026-105794 [CRITICAL] MsQuic: Improper Certificate Validation in Microsoft.Native.Quic.MsQuic.OpenSSL
GitHub Advisory（critical）

#ssl
10/022026

重要 CVE-2026-92940 [重大] vm2が、globalAgentを通じて、ホストのHTTPS認証情報やTLS通信を外部に公開する可能性がある。
GitHub Advisory（critical）

#javascript #node.js #ssl
10/022026

CVE-2026-92958 [高リスク] vm2: NodeVMの組み込み機能における、-fsオプションを無視したファイルシステムへのアクセスバイパス。これにより、ホストのファイルシステムへの書き込みが可能になる。
GitHub Advisory（high）

#javascript #node.js #ssl
10/022026

重要 CVE-2026-92939 [重大] vm2の暗号化機能において、setEngineという機能を通じて、攻撃者が用意したネイティブコードが読み込まれる脆弱性が存在します。
GitHub Advisory（critical）

#javascript #linux #node.js #ssl
10/022026

重要 CVE-2026-92941 [重大] vm2 NodeVMにおいて、ホストプロセスのTLS信頼ストアを置き換えることが可能。
GitHub Advisory（critical）

#javascript #node.js #ssl
10/012026

Python 3.10.22、3.11.17、3.12.15、3.13.16 および 3.14.8 がリリースされました！
Python Insider

#python #ssl
10/012026

重要 [セキュリティ速報][CVE-2026-19445] サーバー側のSSLContextにおいて、sni_callbackがコンテキストを切り替える際に、解放済みのメモリを再利用する脆弱性が存在します。
Python security-announce

#python #ssl
10/012026

[セキュリティ速報][CVE-2026-19553] SSLContext.wrap_bio() 関数において、server_hostname パラメータの検証が不足している。
Python security-announce

#python #ssl
09/302026

CVE-2026-97687 [高リスク] urllib3: HTTPSプロキシのTLS設定が無視されたり、上書きされたりする可能性がある。
GitHub Advisory（high）

#python #ssl
09/302026

CVE-2026-102267 [高] PyJWT: PyJWKClientは、JWKSの取得時にリダイレクトを追跡します。
GitHub Advisory（high）

#python #ssl
09/302026

CVE-2026-97687 [重要度：7.6] urllib3は、Python向けのHTTPクライアントライブラリです。バージョン1.26.0から2.8.0までの間、proxy_ssl_context、proxy…
NVD CVE（HIGH）

#python #ssl