- 2026-06-30
Deno Land Inc.のDenoにおける複数の脆弱性
DenoはJavaScript、TypeScript、およびWebAssemblyのランタイムです。バージョン2.8.1以前では、fetch()が呼び出された際に、Denoは宛先のホスト名を–deny-netルールと照合していま……
JVN iPedia58th page
- 2026-06-30
pnpmにおける完全性チェックの欠如に関する脆弱性
pnpmはパッケージマネージャーです。バージョン10.33.4および11.0.7より前のバージョンでは、悪意のあるcodeload.github.comサーバーが任意のtarballを提供でき、pnpmはロックファイルに関係なくそれをインス……
- 2026-06-30
notepad-plus-plusのnotepad++におけるOS コマンドインジェクションの脆弱性
Notepad++は無料でオープンソースのソースコードエディタです。8.9.6.1より前のバージョンでは、shortcuts.xml内のUserDefinedCommandsの中のCommandタグのテキスト内容が、feedUserCmds……
- 2026-06-30
notepad-plus-plusのnotepad++におけるOS コマンドインジェクションの脆弱性
Notepad++は無料のオープンソースのソースコードエディタです。バージョン8.9.6.1以前では、config.xmlのGUIConfig name="commandLineInterpreter"タグがNppXml……
- 2026-06-30
notepad-plus-plusのnotepad++における境界外読み取りに関する脆弱性
Notepad++ は無料かつオープンソースのソースコードエディタです。バージョン 8.9.6.1 より前では、同じ対話型 Windows セッション内のローカルプロセスが、COPYDATA_FULL_CMDLINE パスを使用して Not……
- 2026-06-30
Envoy ProxyのEnvoyにおけるHTTP リクエストスマグリングに関する脆弱性
Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.35.11、1.36.7、1.37.3、および1.38.1より前のEnvoyは、トランスポート層で完了したダウンス……
- 2026-06-30
Envoy ProxyのEnvoyにおける古典的バッファオーバーフローの脆弱性
Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.34.0から1.35.13、1.36.9、1.37.5、および1.38.3までの間に、EnvoyのTCP Stat……
- 2026-06-30
Envoy ProxyのEnvoyにおける演算子の使用に関する脆弱性
Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.35.11、1.36.7、1.37.3、および1.38.1以前では、UDP DNSフィルターが255オクテット長の……
- 2026-06-30
Envoy ProxyのEnvoyにおける解放済みメモリの使用に関する脆弱性
Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.37.0から1.37.5および1.38.3までのHTTP OAuth2フィルター（envoy.filters.ht……
- 2026-06-30
Envoy ProxyのEnvoyにおける高圧縮データの処理 (データ増幅)に関する脆弱性
Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.23.0から1.35.11、1.36.7、1.37.3、および1.38.1までの間で、Envoyのzstdデコンプ……