新着記事

784 件・ 15 / 16 ページ

10/012026

重要 [セキュリティ速報][CVE-2026-19445] サーバー側のSSLContextにおいて、sni_callbackがコンテキストを切り替える際に、解放済みのメモリを再利用する脆弱性が存在します。
Python security-announce

#python #ssl
10/012026

[セキュリティ速報][CVE-2026-19553] SSLContext.wrap_bio() 関数において、server_hostname パラメータの検証が不足している。
Python security-announce

#python #ssl
10/012026

CVE-2026-101896 [高] Angularのサーバーサイドレンダリング（SSR）：数値のURLパラメータを悪用したサービス拒否攻撃。
GitHub Advisory（high）

#javascript #node.js
10/012026

GHSA-3q6v-r5mr-hxv8 [高] league/commonmark: GitHubで利用されるMarkdownのテーブル拡張機能において、ブロック開始の解析処理に二次時間オーダーの脆弱性があり、サービス拒否攻撃につながる可能性がある。
GitHub Advisory（high）

#php
10/012026

CVE-2026-101916 [高] @grpc/grpc-js: 特定の構成において、getAuthContext が、認証された証明書であるかのように、認証されていない証明書を返す可能性があります。
GitHub Advisory（high）

#javascript
10/012026

CVE-2026-101905 [高リスク] Axios: Node HTTPアダプターにおけるプロトタイプ汚染の脆弱性により、継承されたcreateConnectionを通じてリクエストソケットの乗っ取りが可能となる。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-101907 [高] Axios: `maxRedirects: 0` が fetch アダプタによって強制されていないため、リダイレクトを利用した SSRF (サーバーサイドリクエストフォージェリ) が可能になる。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-101903 [高] Axios: fromDataURIのdata:URLパーサーにおけるReDoS（リクエスト拒否）により、Node.jsのイベントループが停止する（DoS攻撃）。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-101906 [高] Axios: shouldBypassProxyのホスト正規化処理におけるReDoS（O(N²)）の脆弱性。信頼できないリダイレクトのLocation経由で到達可能。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-101909 [高] Axios: axiosのtoFormDataオプションにおけるプロトタイプ汚染の脆弱性。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-101898 [高リスク] Axios: HTTP/2アダプターが、設定されたDNSルックアップとプロキシ制御を回避する。
GitHub Advisory（high）

#javascript #node.js
10/012026

CVE-2026-101901 [高] Axios: HTTP/2クライアントのHttp2Session初期化時に、未処理の'error'イベントによって引き起こされるサービス拒否の脆弱性。
GitHub Advisory（high）

#javascript #node.js
09/302026

重要 GHSA-vcvr-r3jv-pc5j [重大] Next.js: next/og ImageResponseにおけるリモートコード実行の脆弱性。
GitHub Advisory（critical）

#javascript #node.js
09/302026

CVE-2026-97689 [高リスク] urllib3: HTTPResponse.stream()/read_chunked() 関数が、制限のないチャンクサイズをメモリにバッファリングする。
GitHub Advisory（high）

#python
09/302026

CVE-2026-97687 [高リスク] urllib3: HTTPSプロキシのTLS設定が無視されたり、上書きされたりする可能性がある。
GitHub Advisory（high）

#python #ssl
09/302026

GHSA-9c5c-9qcx-q35q [高リスク] @nestjs/platform-fastify: 絶対パスを使用したリクエストによって、パス指定のミドルウェアを回避される可能性がある。
GitHub Advisory（high）

#javascript #node.js
09/302026

CVE-2026-90776 [高] Nodemailerのaddressparserにおいて、コメントが結合されたアドレスを処理する際にO(n^2)の処理が発生し、リモートからのDoS攻撃を可能にする（mailparser経由で到達可能）。
GitHub Advisory（high）

#javascript #node.js
09/302026

Python言語サミット 2026
Python Insider

#python
09/302026

ライトニングトーク（Python言語サミット 2026）
Python Insider

#python
09/302026

PEP 827：型操作 (Python言語サミット 2026)
Python Insider

#javascript #python
09/302026

フリースレッドPythonの時代以降（Python言語サミット2026）
Python Insider

#python
09/302026

開発者レジデンスプログラムの最新情報と今後の展望（Python言語サミット2026）
Python Insider

#python
09/302026

Spicycrab (Python Language Summit 2026)
Python Insider

#django #python
09/302026

CPythonのためのRust（Python言語サミット2026）
Python Insider

#linux #python
09/302026

CPython向けメモリのスナップショット機能 (Python言語サミット2026)
Python Insider

#node.js #php #python
09/302026

メモリバッファプロトコル（Python言語サミット2026）
Python Insider

#python
09/302026

ガベージコレクション：世代別方式？インクリメンタル方式？両方！(Python Language Summit 2026)
Python Insider

#python
09/302026

macOSとPython（Python言語サミット2026）
Python Insider

#python
09/302026

全てを名前空間でまとめる (Python言語サミット2026)
Python Insider

#python
09/302026

重要 CVE-2026-76504：Cisco Catalyst SD-WAN Managerにおける16進数エンコーディングの脆弱性。
CISA Known Exploited Vulnerabilities
09/302026

CVE-2026-102281 [高] Nest: 複雑にネストされたマイクロサービス間のメッセージングの脆弱性を悪用し、リモートからプロセスを停止される可能性がある。
GitHub Advisory（high）

#javascript #node.js
09/302026

重要 CVE-2026-101894 [重大] @xhmikosr/decompress: シンボリックリンクの連鎖を利用したパスのトラバーサル。
GitHub Advisory（critical）

#javascript
09/302026

CVE-2026-102278 [高] brace-expansion: 制御されていない再帰的なネストされたブレースグループにより、スタック領域が枯渇するサービス拒否（DoS）の脆弱性。
GitHub Advisory（high）

#javascript #node.js
09/302026

CVE-2026-102276 [高] brace-expansion: 無制限な再帰によるサービス拒否（DoS）の脆弱性。parseCommaPartsの処理中にスタック領域が枯渇する。
GitHub Advisory（high）

#javascript #node.js
09/302026

CVE-2026-102599 [高] Socket.IO: Engine.IOプロトコルのバージョン不一致によるサービス拒否（DoS）の脆弱性。
GitHub Advisory（high）

#javascript #node.js
09/302026

GHSA-v53p-9fqp-m79j [高リスク] Nodemailer: アドレスパーサーの自由形式入力における二次的なバックトラッキングにより、リモートからのサービス拒否攻撃が可能になる。
GitHub Advisory（high）

#javascript #node.js
09/302026

CVE-2026-102266 [高] PyJWT: PyJWKは、空のHMACキーを受け入れており、PyJWTの空キー検証を回避する可能性があります。
GitHub Advisory（high）

#python
09/302026

重要 CVE-2026-102268 [重大] PyJWT: 非対称PEMの検出回避：空白文字や改行コードが変更された公開鍵の場合、HS/非対称の区別を行う保護機能が回避される。
GitHub Advisory（critical）

#python
09/302026

CVE-2026-102273 [高リスク] PyJWTは、公開鍵JWKをHMACの秘密鍵として受け入れる。
GitHub Advisory（high）

#python
09/302026

CVE-2026-102267 [高] PyJWT: PyJWKClientは、JWKSの取得時にリダイレクトを追跡します。
GitHub Advisory（high）

#python #ssl
09/302026

CVE-2026-102271 [高リスク] PyJWT: DER形式の公開鍵が、HMACのシークレットとして受け入れられており、CVE-2022-29217による保護を回避される。
GitHub Advisory（high）

#python
09/302026

CVE-2026-102272 [高] PyJWTにおけるBOMバイパスの脆弱性。
GitHub Advisory（high）

#python
09/302026

GHSA-8238-w5pm-2374 [高リスク] adm-zip: 非同期DEFLATE解凍におけるエラー処理の不備により、Node.jsプロセスがクラッシュする（DoS攻撃）。
GitHub Advisory（high）

#javascript #linux #node.js #python
09/302026

重要 CVE-2026-102828 [重大 9.2] simple-gitは、任意のNode.jsアプリケーションでGitコマンドを実行するためのインターフェースであり、アプリケーションに…
NVD CVE（CRITICAL）

#javascript #node.js
09/302026

重要 CVE-2026-102827 [重大 9.8] simple-gitは、あらゆるNode.jsアプリケーションでGitコマンドを実行するためのインターフェースであり、アプリケーションに…
NVD CVE（CRITICAL）

#javascript #node.js
09/302026

GHSA-rcw4-f5rp-g42v [高] adm-zip: 圧縮爆弾対策（CVE-2026-39244に対する修正）は、非圧縮サイズを0と宣言することで回避される可能性があります。
GitHub Advisory（high）

#javascript
09/302026

CVE-2026-102282 [高] adm-zipによるZIPファイルの展開処理において、信頼できないZIPファイルに含まれるSUID/SGIDビットが保持され、ローカルでの権限昇格を引き起こす可能性がある。
GitHub Advisory（high）

#javascript #linux #python
09/302026

CVE-2026-19534 [高] undiciにおいて、要求されていないWebSocketサブプロトコルが原因によるサービス拒否の脆弱性が存在します。
GitHub Advisory（high）

#javascript #node.js
09/302026

CVE-2026-84961 [高] undiciにおいて、BalancedPoolの接続オプションが設定されていない場合に、TLS証明書の検証を回避される脆弱性が存在します。
GitHub Advisory（high）

#javascript
09/302026

CVE-2026-102677 [重要度：8.8] Electronは、JavaScript、HTML、Cなどを使用して、クロスプラットフォームのデスクトップアプリケーションを開発するためのフレームワークです。
NVD CVE（HIGH）

#javascript