- 2026-06-30
Envoy ProxyのEnvoyにおける演算子の使用に関する脆弱性
Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.35.11、1.36.7、1.37.3、および1.38.1以前では、UDP DNSフィルターが255オクテット長の……
JVN iPedia117th page
- 2026-06-30
Envoy ProxyのEnvoyにおける解放済みメモリの使用に関する脆弱性
Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.37.0から1.37.5および1.38.3までのHTTP OAuth2フィルター（envoy.filters.ht……
- 2026-06-30
Envoy ProxyのEnvoyにおける高圧縮データの処理 (データ増幅)に関する脆弱性
Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.23.0から1.35.11、1.36.7、1.37.3、および1.38.1までの間で、Envoyのzstdデコンプ……
- 2026-06-30
Envoy ProxyのEnvoyにおけるNULL バイトまたは NULL キャラクタの無害化に関する脆弱性
Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。1.35.11、1.36.7、1.37.3、および1.38.1より前のバージョンでは、DefaultCertValidator:……
- 2026-06-30
Envoy ProxyのEnvoyにおける複数の脆弱性
Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.35.11、1.36.7、1.37.3、および1.38.1以前のOAuth2 HTTPフィルタのencrypt()……
- 2026-06-30
Envoy ProxyのEnvoyにおけるNULL ポインタデリファレンスに関する脆弱性
Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.37.0から1.37.5および1.38.3において、ログフォーマットで%REQUESTED_SERVER_NAME……
- 2026-06-30
Envoy ProxyのEnvoyにおける解放済みメモリの使用に関する脆弱性
Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.36.0から1.36.9、1.37.5、および1.38.3までの間、Envoyのext_authz HTTPフィル……
- 2026-06-30
notepad-plus-plusのnotepad++における信頼できない検索パスに関する脆弱性
Notepad++は無料かつオープンソースのソースコードエディタです。バージョン8.9.4から8.9.6の間に、インストーラにローカル特権昇格の脆弱性が存在しました。インストール中、インストーラは作業ディレクトリをインストールのcontex……
- 2026-06-30
Imagination Technologies LimitedのGPU DDKにおける不十分なパーミッションまたは特権の不適切な処理に関する脆弱性
ホストVM内でインストールされて実行されているカーネルソフトウェアは、GPUファームウェアに対して不適切なコマンドを送信し、ホストカーネルが許可されたメモリ範囲外のメモリを読み取ったり書き込んだりする可能性があります。GPUファームウェアに……
- 2026-06-30
Mattermost, Inc.のMattermost Serverにおけるサーバサイドのリクエストフォージェリの脆弱性
Mattermostのバージョン10.11.xの10.11.18以下、11.6.xの11.6.3以下、11.5.xの11.5.6以下には、Mattermost AgentsプラグインのMCPサーバーで添付ファイルのURLが内部またはプライベ……