新着記事

784 件・ 14 / 16 ページ

10/022026

重要 CVE-2026-92940 [重大] vm2が、globalAgentを通じて、ホストのHTTPS認証情報やTLS通信を外部に公開する可能性がある。
GitHub Advisory（critical）

#javascript #node.js #ssl
10/022026

重要 CVE-2026-92951 [重大] vm2 カスタムモジュールリゾルバーにおいて、競合するホストパッケージをロードすることで、外部パッケージの許可リストを回避できる。
GitHub Advisory（critical）

#javascript #node.js
10/022026

CVE-2026-92958 [高リスク] vm2: NodeVMの組み込み機能における、-fsオプションを無視したファイルシステムへのアクセスバイパス。これにより、ホストのファイルシステムへの書き込みが可能になる。
GitHub Advisory（high）

#javascript #node.js #ssl
10/022026

重要 CVE-2026-92957 [重大] vm2: NodeVMのnode:prefixed negative builtin deny bypassにより、child_processが露出される。
GitHub Advisory（critical）

#javascript #node.js
10/022026

重要 CVE-2026-92935 [重大] vm2: NodeVMのネストガード機能において、配列型のrequireを受け入れ、ホスト環境でのリモートコード実行（RCE）を許してしまう脆弱性。
GitHub Advisory（critical）

#javascript #node.js
10/022026

重要 CVE-2026-92937 [重大] vm2: GHSA-m283-3h24-438v。修正のバイパスにより、コール/アプライのインディレクションを介してホスト環境でのリモートコード実行が可能になる。
GitHub Advisory（critical）

#javascript #node.js
10/022026

重要 CVE-2026-92938 [重大] vm2において、サンドボックス化されたプラグインが`node:sqlite`を通じてネイティブコードを実行できる脆弱性があります。
GitHub Advisory（critical）

#javascript #node.js
10/022026

重要 CVE-2026-92939 [重大] vm2の暗号化機能において、setEngineという機能を通じて、攻撃者が用意したネイティブコードが読み込まれる脆弱性が存在します。
GitHub Advisory（critical）

#javascript #linux #node.js #ssl
10/022026

重要 CVE-2026-92944 [重大] Node.jsのバージョン26において、vm2サンドボックスから脱出される脆弱性が、古いPromiseThenLookupChainプロテクターを介して存在します。
GitHub Advisory（critical）

#javascript #linux #node.js
10/022026

重要 CVE-2026-92941 [重大] vm2 NodeVMにおいて、ホストプロセスのTLS信頼ストアを置き換えることが可能。
GitHub Advisory（critical）

#javascript #node.js #ssl
10/022026

CVE-2026-102831 [高] JupyterLab: JupyterLabにおいて、システムクリップボードから貼り付けられたノートブックのセルを介したクロスサイトスクリプティング（XSS）の脆弱性。
GitHub Advisory（high）

#javascript #python
10/022026

CVE-2026-92708 [高] devalue: `stringify`/`uneval` が共有メモリをシリアライズする。
GitHub Advisory（high）

#javascript
10/022026

GHSA-mcm9-63f2-9j32 [重要] devalue: 繰り返される単純な文字列が、unevalにおける二次的な増加を引き起こす。
GitHub Advisory（high）

#javascript
10/022026

GHSA-r9w8-h9r3-54w4 [重要] devalue: カスタムの ArrayBuffer リバイバーが、型付き配列の割り当て検証を回避する可能性がある。
GitHub Advisory（high）

#javascript
10/022026

GHSA-x5rw-q4pp-hg5g [重要] devalue: stringifyAsync関数は、エラーが捕捉されたとしても、未処理のrejectを引き起こす可能性がある。
GitHub Advisory（high）

#javascript
10/022026

CVE-2026-102925 [高リスク] virtualenvのbashおよびfishの起動スクリプトにおいて、パスに埋め込まれたコマンドが実行される。
GitHub Advisory（high）

#python
10/022026

CVE-2026-102937 [高] virtualenv: activate.bat（バッチアクティベーター）の --prompt オプションにおけるコマンドインジェクションの脆弱性。
GitHub Advisory（high）

#python
10/022026

CVE-2026-102999 [高] pypdf: 埋め込まれたファイルが多い場合、処理に時間がかかる可能性があります。
GitHub Advisory（high）

#python
10/022026

CVE-2026-102998 [高] pypdf: アピアランスストリームを生成する際に、処理時間が異常に長くなる可能性がある。
GitHub Advisory（high）

#python
10/022026

CVE-2026-103000 [高] pypdf: アルファベット順のページラベルを取得する際に、大量のメモリが使用される可能性がある。
GitHub Advisory（high）

#python
10/022026

CVE-2026-102997 [高] pypdf: 形式が一部不完全なFlateDecodeストリームの場合、処理に時間がかかる可能性がある（続報）。
GitHub Advisory（high）

#python
10/022026

CVE-2026-102996 [高] pypdf: フォントデータを解析する際に、大量のメモリが使用される可能性がある。
GitHub Advisory（high）

#python
10/022026

CVE-2026-102995 [高] pypdf: 大量のメモリ使用の可能性（大きな/ToUnicodeストリームの場合）（追跡2）
GitHub Advisory（high）

#python
10/022026

CVE-2026-102994 [高リスク] pypdf: 間接オブジェクトの解析時に、処理時間が長くなる、または大量のメモリを使用する可能性がある。
GitHub Advisory（high）

#python
10/022026

CVE-2026-102993 [高] pypdf: ローマ数字のページラベルを取得する際に、大量のメモリが使用される可能性がある。
GitHub Advisory（high）

#python
10/022026

重要 CVE-2026-102992 [重大] piscina: ThreadPool.optionsにおけるプロトタイプ汚染の脆弱性により、execArgv、loadBalancer、またはenvを介してリモートコード実行が可能となる。
GitHub Advisory（critical）

#javascript
10/012026

CVE-2026-102990 [高] basic-ftp: Client.list() 関数における、Unixディレクトリ一覧解析（RE_LINEのバックトラック）に関連する、CPU使用率が指数関数的に増加するDoS（サービス拒否）脆弱性。
GitHub Advisory（high）

#javascript #node.js
10/012026

2026年度のマルコム・トレディニック記念賞の候補者を推薦してください。
Django Weblog

#django
10/012026

重要 CVE-2026-104286 Fortinet FortiMailにおけるディレクトリトラバーサル脆弱性。
CISA Known Exploited Vulnerabilities
10/012026

Python 3.10.22、3.11.17、3.12.15、3.13.16 および 3.14.8 がリリースされました！
Python Insider

#python #ssl
10/012026

CVE-2026-102930 [高] virtualenv: ダウンロードされた初期設定パッケージ（pip/setuptools）が、使用前に整合性チェックが行われていません。
GitHub Advisory（high）

#python
10/012026

GHSA-chx6-46f5-w4vp [高リスク] トornado: CurlAsyncHTTPClientは応答サイズに制限を設けておらず、圧縮爆弾によってメモリ使用量が無限に増加し、メモリ不足（OOM）を引き起こす可能性があります。
GitHub Advisory（high）

#python
10/012026

GHSA-c2m8-h5v5-343r [高リスク] トornado: StaticFileHandlerが、静的ファイルルートの外にあるシンボリックリンクを追跡する（パスのトラバーサル）。
GitHub Advisory（high）

#python
10/012026

CVE-2026-84504 [高リスク] fastifyにおいて、非同期バリデーションの結果の競合により、リクエストボディが置き換えられる脆弱性が存在します。
GitHub Advisory（high）

#javascript
10/012026

CVE-2026-76169 [高] fastifyにおいて、不正なURLが原因で認証を回避される脆弱性が存在し、それがカプセル化されたエラーハンドラに到達する可能性がある。
GitHub Advisory（high）

#javascript
10/012026

CVE-2026-84469 [高] fastifyにおいて、スキップされたブール値のfalseスキーマを介したリクエスト検証の回避の脆弱性が存在します。
GitHub Advisory（high）

#javascript
10/012026

CVE-2026-84428 [高] fastifyにおいて、不完全なスキーマのケース正規化により、ヘッダーの検証を回避される脆弱性が存在します。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-102984 [高] Astro: Hostヘッダーに含まれる不正なポート情報により、Nodeアダプターがクラッシュする可能性がある。
GitHub Advisory（high）

#javascript
10/012026

CVE-2026-87819 [高] GitPython: Actor.name_email_regexにおける、深刻なバックトラック（ReDoS）によるサービス拒否の脆弱性 — コミット作成者/コミッターフィールドの解析。
GitHub Advisory（high）

#python
10/012026

CVE-2026-87817 [高リスク] GitPython: リポジトリの内容がgitディレクトリになりすます可能性があり、これにより任意のコードが実行される可能性があります。
GitHub Advisory（high）

#linux #python
10/012026

CVE-2026-103000 [重要度：8.7] pypdfは、純粋なPythonで記述された、無料でオープンソースのPDFライブラリです。バージョン6.19.0より前のバージョンでは、特定のPDFファイルによって…
NVD CVE（HIGH）

#python
10/012026

CVE-2026-102999 [重要度：8.7] pypdfは、純粋なPythonで記述された、無料でオープンソースのPDFライブラリです。バージョン6.19.0より前のバージョンでは、特定のPDFファイルに含まれる情報により…
NVD CVE（HIGH）

#python
10/012026

CVE-2026-102998 [重要度：8.7] pypdfは、純粋なPythonで記述された、無料でオープンソースのPDFライブラリです。バージョン6.19.0より前のバージョンでは、特定の形式のPDFファイルを使用することで…
NVD CVE（HIGH）

#python
10/012026

CVE-2026-102997 [重要度：8.7] pypdfは、無料でオープンソースの、純粋なPythonで記述されたPDFライブラリです。6.18.1のバージョンより前には、特定のPDFファイルを使用すると…
NVD CVE（HIGH）

#python
10/012026

CVE-2026-102996 [重要度：8.7] pypdfは、純粋なPythonで記述された、無料でオープンソースのPDFライブラリです。バージョン6.18.1より前のバージョンでは、特定のPDFファイルによって…
NVD CVE（HIGH）

#python
10/012026

CVE-2026-102995 [重要度：8.7] pypdfは、純粋なPythonで記述された、無料でオープンソースのPDFライブラリです。バージョン6.18.1より前のバージョンでは、特定のPDFファイルによって、予期せぬ動作を引き起こす可能性があります。
NVD CVE（HIGH）

#python
10/012026

CVE-2026-102994 [重要度：8.7] pypdfは、純粋なPythonで記述された、無料でオープンソースのPDFライブラリです。6.18.0より前のバージョンでは、特定のPDFファイルに含まれる情報により…
NVD CVE（HIGH）

#python
10/012026

CVE-2026-102993 [重要度：8.7] pypdfは、純粋なPythonで記述された、無料でオープンソースのPDFライブラリです。バージョン6.17.0より前のバージョンでは、特定のPDFファイルによって…
NVD CVE（HIGH）

#python
10/012026

CVE-2026-103474 [重要度：8.7] yii2-starter-kitのバージョン4.2.0以前において、バックエンドのファイルストレージへのアップロード機能において、ファイルの種類を適切に検証しない脆弱性が存在します。
NVD CVE（HIGH）

#php
10/012026

重要 CVE-2026-102427 [重大 10.0] Joomla拡張機能 - ordasoft.com - OrdaSoft Joomla CCKのバージョン8.3未満における、認証なしでのリモートコード実行の脆弱性。
NVD CVE（CRITICAL）

#php