- 2026-01-22
Svelte projectのdevalueにおける非対称のリソース消費に関する脆弱性
Svelte devalueは、JSON.stringifyでは不十分な場合に値を文字列にシリアライズするJavaScriptライブラリです。バージョン5.3.0から5.6.1にかけて、特定の入力がdevalue.parseに過剰なCPU時……
JVN iPedia379th page
- 2026-01-22
uchicago (The University of Chicago)のParslにおけるSQL インジェクションの脆弱性
ParslはPythonの並列スクリプトライブラリです。2026年1月5日以前のバージョンのparsl-visualizeコンポーネントにSQLインジェクションの脆弱性が存在します。このアプリケーションはURLルートから直接取得したユーザー……
- 2026-01-22
マイクロソフトのazure_sdk_for_pythonにおける信頼できないデータのデシリアライゼーションに関する脆弱性
Azure CoreのPython共有クライアントライブラリにおける信頼されていないデータの逆シリアル化の脆弱性により、認証された攻撃者がネットワーク越しにコードを実行できる可能性があります。
- 2026-01-22
Samrocketman (Sam Gleske)のJervisにおける複数の脆弱性
JervisはJob DSLプラグインのスクリプトおよび共有Jenkinsパイプラインライブラリのためのライブラリです。バージョン2.2以前では、AES/CBC/PKCS5Paddingに認証がなく、パディングオラクル攻撃や暗号文の改ざんに……
- 2026-01-22
Samrocketman (Sam Gleske)のJervisにおけるデジタル署名の検証に関する脆弱性
JervisはJob DSLプラグインスクリプトおよび共有Jenkinsパイプラインライブラリのためのライブラリです。バージョン2.2以前では、JWTヘッダーが"alg":"RS256"を指定している……
- 2026-01-22
Samrocketman (Sam Gleske)のJervisにおける不十分なランダム値の使用に関する脆弱性
JervisはJob DSLプラグインスクリプトおよび共有Jenkinsパイプラインライブラリのためのライブラリです。バージョン2.2以前では、Jervisはjava.util.Random()を使用しており、これはタイミング攻撃の緩和に対……
- 2026-01-22
Samrocketman (Sam Gleske)のJervisにおける暗号強度に関する脆弱性
JervisはJob DSLプラグインスクリプトおよび共有Jenkinsパイプラインライブラリのためのライブラリです。バージョン2.2以前では、ソルトがsha256Sum(passphrase)から導出されていました。同じパスワードで行われ……
- 2026-01-22
Samrocketman (Sam Gleske)のJervisにおける暗号アルゴリズムの使用に関する脆弱性
JervisはJob DSLプラグインのスクリプトおよび共有Jenkinsパイプラインライブラリのためのライブラリです。バージョン2.2以前では、JervisはpadLeft(32, ‘0’)を使用していましたが、正……
- 2026-01-22
Samrocketman (Sam Gleske)のJervisにおける複数の脆弱性
JervisはJob DSLプラグインスクリプトおよび共有Jenkinsパイプラインライブラリのためのライブラリです。バージョン2.2以前では、Jervisはパスフレーズから決定論的なAES IVを派生させていました。この脆弱性はバージョン……
- 2026-01-22
Samrocketman (Sam Gleske)のJervisにおける暗号アルゴリズムの使用に関する脆弱性
JervisはJob DSLプラグインのスクリプトおよび共有Jenkinsパイプラインライブラリのためのライブラリです。バージョン2.2以前のJervisは、Bleichenbacherのパディングオラクル攻撃に対して脆弱なPKCS1Enc……